This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Aktuálnosť
Prečo by vaša webová stránka mala skrývať svoju verziu CMS?
Verejne viditeľná verzia CMS robí vaše webové stránky triediteľné pre útočníkov: Ak hľadáte en masse pre stránky s konkrétnou verziou, nájdete svoju stránku bez námahy. CMS je redakčný systém, s ktorým je váš obsah udržiavaný Kontrolná oblasť Software-Stand číta zdrojový text a odpoveď na vašu stránku a správy, keď je tam číslo verzie.
Zdrojový kód vašej domovskej stránky často nazýva systém vrátane verzie
Okrem viditeľného obsahu každá webová stránka poskytuje zdrojový kód, ktorý môže otvoriť každý návštevník v prehliadači. Mnohé redakčné systémy napísať druh vizitky, tzv generátor Feature File trades can also carry the version. Tieto informácie sú irelevantné pre fungovanie webovej stránky; sú zvyškom stanovenia noriem. Testovacia plocha rozpozná spoločné systémy ako WordPress, Joomla, Drupal, TYPO3 alebo shop systémy ako Magento, Shopware a PrestaShop na ich typických tratiach v zdrojovom kóde a kontroluje, či je verzia dodávaná. Každý nález naznačuje presnú polohu, aby ho vaša agentúra mohla vystopovať.
Viditeľná verzia je vzdelávacia pomôcka pre útočníkov
Útoky na webových stránkach len zriedka vedené ručne. Programy prenikajú cez web a triedia stránky podľa systému a verzie. Ak je vaša verzia otvorene čitateľná, vaša webová stránka skončí na príslušnom zozname bez ďalších krokov. Oddelenie je dôležité: Kontrola určuje, že verzia je viditeľná Nemôže to vedieť zvonku a netvrdí to. Viditeľnosť je stále darom, ktorému sa dá vyhnúť na druhej strane. Odstránenie špecifikácie nenahrádza aktualizáciu, ale znižuje útočný povrch. V hodnotení, skrytá verzia systému počíta 20 zo 100 bodov.
V prípade modulárnych poskytovateľov sa poskytovateľ stará o
Webové stránky vo Wixe, Shopify, Squarespace, Webflow alebo Jimdo bežia na platformách, ktoré poskytovateľ sám aktualizuje. Pre takéto stránky, kontrolná oblasť nehodnotí rozpoznateľný pôvod ako výsledok - "outdate verzia" nie je zmysluplná kategória tam, pretože nemusíte načítať žiadne aktualizácie. Na rozdiel od samostatne ovládaných systémov ako WordPress, Joomla alebo TYPO3: Tu vy alebo vaša agentúra je zodpovedná za aktualizáciu, a to je presne dôvod, prečo viditeľnosť verzie sa počíta tu. Ak si nie ste istí, ktorá skupina vaše webové stránky patrí, zistenia hlásia odpovede na rovnaké.
- Otvorte zdrojový text vašej domovskej stránky (pravé tlačidlo myši,.
- Požiadajte svoju agentúru, aby vypol generátor funkcie.
- Objasnite písomne, kto je zodpovedný za aktualizáciu Vášho redakčného systému Vy, agentúra alebo hostiteľ.
- Nechajte nainštalované aktualizácie v krátkosti potvrdiť, aby starostlivosť zostala overiteľná.
- Zaobchádzajte s úkrytom ako s prídavkom: Skutočné ochranné opatrenie zostáva prebiehajúcou aktualizáciou.
