Je site verklapt geen softwareversies

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

Als je site laat zien welke software en welke versie hij draait, zien aanvallers in één oogopslag of er bekende lekken in zitten. Verbergen lost geen lek op, maar maakt je minder makkelijk vindbaar voor geautomatiseerde aanvallen.

Wat te doen: Vraag je webbouwer om versienummers te verbergen. En belangrijker: houd je software en plug-ins up-to-date.

Voor je developer · Versie-informatie in headers en HTML

Headers als Server en X-Powered-By, of <meta name="generator">, met versienummers maken fingerprinting en gerichte exploitatie eenvoudiger. Patchen blijft de echte oplossing.

nginx:     server_tokens off;
Apache:    ServerTokens Prod  en  ServerSignature Off
PHP:       expose_php = Off
WordPress: remove_action('wp_head', 'wp_generator');