This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Aktuálnosť
Čo odhaľujú hlavičky servera o softvéri vašich webových stránok?
Serverové hlavičky môžu poskytnúť mená a čísla verzií softvéru, ktorý vaša webová stránka dodáva napríklad webový server alebo použité programovacie prostredie. Tieto hlavičky server posiela neviditeľne s každou odpoveďou; Každý ich môže vypočuť bez toho, aby ste si to všimli. Softvér recenzia oblasť hlási, ak obsahuje čísla verzií, pretože uľahčujú útočníkom priradiť.
Každá odpoveď servera nesie neviditeľné hlavičky
Keď prehliadač načíta stránku na vašich webových stránkach, server reaguje s obsahom a s radom hlavíc, ktoré návštevník nikdy nevidí. Regulujú technické veci, ako je stredne veľké skladovanie alebo súbor znakov. Niektoré z nich sú čisto self-informácie: hlavička Kontrolná oblasť číta hlavičky stránky získané tak ako tak a hlási každý z nich, ktorý obsahuje číslo verzie s presným riadku ako dôkaz. Dodatočný prístup k serveru sa pre toto neuskutoční.
Čísla verzií v hlavičke sú čisto vzdelávacie pomôcky pre útočníkov
Každý, kto chce napadnúť webové stránky najprv objasňuje, ktorý softvér beží tam. Ak záhlavia nazývajú verzie zadarmo, toto úsilie je eliminované Tu je tiež kontrola čistá: viditeľná verzia hlavičky zaberá viditeľnosť, žiadna zraniteľnosť. Či už uvedená softvérová verzia skutočne má využiteľnú medzeru, nález nehovorí, a skúmanie to neskúma. V hodnotení, skrytý podpis servera počíta 20 zo 100 bodov.
Hostiteľ alebo agentúra vypne podpis
Samospráva záhlaví môže byť potlačená v konfigurácii servera alebo skrátená na jednoduchý názov produktu bez verzie. S prenajatým webovým priestorom, hostiteľ robí to Ak vaša agentúra prevádzkuje server, rukoväť patrí do ich údržby rukoväte. Webové stránky s poskytovateľmi budov sú mimo kontrolu; Tam je poskytovateľ zodpovedný za celkovú údržbu servera. Klasifikácia zostáva dôležitá: Skryť podpis je hygiena, nie ochranný štít. Skutočnou bezpečnostnou prácou je prebiehajúca aktualizácia serverového softvéru.
- Požiadajte svojho hostiteľa alebo agentúru, aby vypla špecifikácie verzie v hlavičke odpovede.
- Opýtajte sa, ktorý server softvér dodáva vaše webové stránky a kto je zodpovedný za aktualizáciu.
- Po každom presune servera alebo hlavnej aktualizácie, skontrolujte, či hlavičky volať verzie znova.
- Držať zodpovednosť písomne: údržba servera patrí do zmluvy o údržbe, nie do hovoru.
