This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Ažurnost
Kaj razkrivajo glave strežnikov o programski opremi vaše spletne strani?
Server glave lahko zagotovi imena in številke različic programske opreme, ki jih vaša spletna stran dostavi – na primer spletni strežnik ali uporabljeno programsko okolje. Te glave vaš strežnik pošlje nevidno z vsakim odgovorom; Vsakdo jih lahko vpraša, ne da bi ti opazil. Programski pregled področja poroča, če vsebuje številke različic, saj jim olajšajo dodeljevanje.
Vsak odziv strežnika nosi nevidne glave
Ko brskalnik dobi stran vaše spletne strani, se strežnik odzove z vsebino – in z vrsto glav, ki jih obiskovalec nikoli ne vidi. Urejajo tehnične stvari, kot so vmesno shranjevanje ali nabor znakov. Nekatere od njih so čisto samoinformacije: glava »Server« pogosto imenuje programsko opremo spletnega strežnika, »X-Powered-By« programsko okolje – pogosto vključuje številko različice v privzeto nastavitev. Pregledno območje tako ali tako prebere glave strani in poroča o vsaki, ki vsebuje številko različice z natančno vrstico kot dokaz. Dodaten dostop do vašega strežnika za to ne poteka.
Različica številke v glavi so čisto izobraževalno pomoč za napadalce
Kdor hoče najprej napasti spletno stran, pojasni, katera programska oprema tam deluje. Če glave imenujejo verzije proste, se ta trud odpravi – dodelitev znanim ranljivostim postane preprosta raziskava. Tudi tu je preverjanje čisto: Vidna glava različice zavzema vidljivost, nobene ranljivosti. Ali je omenjena različica programske opreme dejansko ima izkoriščevalsko vrzel, ugotovitev ne pravi, in pregled tega ne preuči. V oceni prikrit podpis strežnika šteje 20 od 100 točk – majhen, vendar enostaven za zbiranje modula, ker izklop običajno ne stane nič v funkciji.
Gostitelj ali agencija izključi podpis
Samoporočanje glav se lahko v konfiguraciji strežnika zatre ali skrajša na samo ime izdelka brez različice. Z najetim spletnim prostorom to stori gostitelj – kratka prošnja za podporo je pogosto dovolj. Če vaša agencija upravlja strežnik, ročaj spada v njihovo vzdrževanje rutino. Spletne strani z gradbeniki so izven vašega nadzora; Tam je ponudnik odgovoren za vzdrževanje strežnika na splošno. Razvrstitev ostaja pomembna: Skrivanje podpisa je higiena, ne zaščitni ščit. Pravo varnostno delo je stalno posodabljanje strežniške programske opreme – zgodi se le nevidno, medtem ko je podpis najbolj vidna stvar, ki jo strežnik razkrije.
- Prosite vašega gostitelja ali agencijo, da izključi specifikacije različic v odzivnih glavah.
- Vprašajte, katera strežniška programska oprema zagotavlja vašo spletno stran in kdo je odgovoren za njeno posodobitev.
- Po vsakem premiku strežnika ali večji posodobitvi preverite, ali glave znova pokličejo različice – privzete nastavitve se z veseljem vrnejo.
- Imejte odgovornost v pisni obliki: vzdrževanje strežnika spada v pogodbo o vzdrževanju, ne v klic.
