This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Ažurnost
Zakaj bi morala vaša spletna stran skriti svojo različico CMS?
Javno vidna različica CMS omogoča, da je vaša spletna stran primerna za napadalce: Če iščete en masse za strani z določeno različico, boste našli svojo stran brez truda. CMS je uredniški sistem, s katerim se vzdržuje vaša vsebina – kot so WordPress, Joomla ali TYPO3. Check area Software-Stand bere izvorno besedilo in odgovor vaše strani ter poroča, ko je tam številka različice.
Izvorna koda vaše domače strani pogosto kliče sistem, vključno z različico
Poleg vidne vsebine vsaka spletna stran dostavi izvorno kodo, ki jo lahko vsak obiskovalec odpre v brskalniku. Mnogi uredniški sistemi pišejo neke vrste poslovno kartico, tako imenovano funkcijo generatorja – na primer sistemsko ime in številko različice. Datotečne poti lahko nosijo tudi različico. Te informacije niso pomembne za delovanje spletne strani; gre za ostanek standardne nastavitve. Testno območje prepoznava skupne sisteme, kot so WordPress, Joomla, Drupal, TYPO3 ali sistemi trgovine, kot so Magento, Shopware in PrestaShop na njihovih tipičnih skladbah v izvorni kodi in preverja, ali je različica dobavljena. Vsaka ugotovitev kaže točno lokacijo, da jo lahko vaša agencija izsledi.
Vidna različica je izobraževalna pomoč za napadalce
Napadi na spletnih straneh redko potekajo ročno. Programi glavnik po spletu in razvrščanje strani po sistemu in različici. Če je vaša različica odkrito čitljiva, vaša spletna stran konča na ustreznem seznamu brez nadaljnjega ukrepanja. Ločitev je pomembna: Preverjanje določa, da je različica vidna – nikoli da je vaša namestitev ranljiva. Tega ne more vedeti od zunaj in tega ne trdi. Vidljivost je še vedno izogibljiv dar na drugi strani. Odstranitev specifikacije ne nadomešča posodobitve, ampak zmanjšuje napadalno površino. V oceni prikrita sistemska različica šteje 20 od 100 točk.
Za modularne ponudnike, ponudnik skrbi za
Spletne strani na Wix, Shopify, Squarespace, Webflow ali Jimdo delujejo na platformah, ki jih ponudnik sam posodablja. Za takšne strani kontrolna površina ne ocenjuje prepoznavnega izvora kot rezultat - "izvedena različica" tam ni smiselna kategorija, saj vam ni treba naložiti nobenih posodobitev. Za razliko od sistemov, ki se upravljajo sami, kot so WordPress, Joomla ali TYPO3: Tukaj ste vi ali vaša agencija odgovorni za posodobitev, in ravno zato tukaj šteje vidnost različice. Če niste prepričani, kateri skupini pripada vaša spletna stran, poročilo o ugotovitvah odgovarja enako – imenuje priznani sistem in njegove referenčne točke.
- Odpri izvorno besedilo domače strani (desni miškin gumb, »Pokaži izvorno besedilo strani«) in poišči besedo »generator«.
- Prosite vašo agencijo, da izključi funkcijo generatorja – s sedanjimi sistemi, to je majhen, varen poseg.
- Pojasnite pisno, kdo je odgovoren za posodobitev vašega uredniškega sistema – Ti, agencija ali gostitelj.
- Naj bodo nameščene posodobitve na kratko potrjene, tako da bo oskrba preverljiva.
- Skrivanje kot dodatek: Dejanski zaščitni ukrep je še vedno aktualna posodobitev.
