This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Naprakészség
Mit tárnak fel a szerverfejlécek a weboldal szoftveréről?
A kiszolgáló fejlécei megadhatják a weblapján található szoftver nevét és verziószámát - például a webszervert vagy a használt programozási környezetet. Ezek a fejlécek a szerver küld láthatatlanul minden választ; Bárki megkérdezheti őket anélkül, hogy észrevennéd. A szoftver felülvizsgáló terület jelenti, ha tartalmaz verziószámokat, mert megkönnyíti a támadók hozzárendelését.
Minden szerver válasza láthatatlan fejlécet hordoz
Amikor a böngésző letölti a weboldal egy oldalát, a szerver válaszol a tartalomra - és egy sor fejlécre, amit a látogató soha nem lát. Ezek szabályozzák a technikai dolgokat, mint a közbenső tárolás vagy karakterkészlet. Néhány közülük pusztán öninformáció: a fejléc "Server" gyakran nevez a web szerver szoftver, "X- Powed- By" a programozási környezet - gyakran beleértve a verziószámot az alapértelmezett beállítás. A check terület leolvassa a fejléceket az oldalon egyébként, és jelenti minden egyes, amely tartalmaz egy verziószámot a pontos sor bizonyítékként. Ehhez nem szükséges a szerverhez való további hozzáférés.
Verzió számok a fejléc tiszta oktatási segítséget a támadók
Bárki, aki meg akar támadni egy weboldalt, először tisztázza, hogy melyik szoftver fut ott. Ha a fejlécek a verziókat ingyen, ez az erőfeszítés megszűnik - a feladat ismert sebezhetőségek válik egyszerű kutatás. Itt is tiszta az ellenőrzés: A látható fejléc a láthatóságot, nincs sebezhetőség. Hogy az említett szoftver verzió valóban van egy kiaknázható rés, a megállapítás nem mondja, és a vizsgálat nem vizsgálja ezt. A minősítés, a rejtett szerver aláírás számít 20 a 100 pontból - egy kis, de könnyű-to-gyűjtő modul, mert a leállás általában nem kerül semmilyen funkció.
A portás vagy ügynökség kikapcsolja az aláírást
A fejlécek önjelentése elnyomható a szerver konfigurációjában, vagy lerövidíthető egyszerű terméknévre verzió nélkül. A bérelt web tér, a Hoster csinál ezt - egy rövid kérés a támogatás gyakran elég. Ha az ügynöksége működteti a szervert, a fogantyú a karbantartási rutinjukba tartozik. Weboldalak építők szolgáltatók nem az Ön ellenőrzése alatt; Ott, a szolgáltató felelős a szerver karbantartása összességében. A besorolás továbbra is fontos: az aláírás elrejtése higiénia, nem védőpajzs. Az igazi biztonsági munka a szerver szoftver folyamatos frissítése - ez csak láthatatlanul történik, míg az aláírás a legláthatóbb dolog, amit egy szerver felfedhet.
- Kérje meg a hoster vagy ügynökség, hogy kapcsolja ki a verzió specifikációk a válasz fejlécek.
- Kérdezze meg, melyik szerver szoftver szállítja a weboldalt, és ki felelős annak frissítéséért.
- Miután minden szerver mozog vagy nagyobb frissítés, ellenőrizze, hogy a fejlécek hívja verziók újra - alapértelmezett beállítások örömmel visszatér.
- Tartsa a felelősséget írásban: szerver karbantartás tartozik a karbantartási szerződés, nem a hívás.
