Questa traduzione non è ancora stata rivista dalla redazione. Fa fede la versione tedesca. Deutsche Fassung →
Il numero di versione del sistema: perché non appartiene all'esterno
Molti sistemi dicono la loro versione senza essere chiesti — in un meta-tag del generatore, nei percorsi dei file o in un'intestazione. Il controllore determina se tale dichiarazione è visibile verso l'esterno.
- L'occultamento non è una misura di sicurezza nel senso vero — non chiude nessuna lacuna. Toglie però la base per l'assegnazione automatizzata di massa: chi cerca miratamente una versione specifica, allora non trova la Sua installazione attraverso una semplice query.
- Lo sforzo è minimo: nella maggior parte dei sistemi è sufficiente un'impostazione o una riga nella configurazione. Importante è cogliere tutti i punti — rimuovere il meta tag e lasciare la versione nel percorso del file non serve a nulla.
- Il punto porta consapevolmente solo 20 su 100 punti. È un aiuto informativo per gli aggressori, non un difetto in sé.