Ce este Server Header?
Antetul care dezvaluie tipul si versiunea serverului web
Definiție Server Header
Server Header este un antet HTTP care indica software-ul serverului web (Apache, Nginx, LiteSpeed) si uneori versiunea. Expunerea acestor informatii ajuta atacatorii sa caute vulnerabilitati specifice acelei versiuni. Buna practica este sa ascunzi sau sa minimizezi aceasta informatie.
De ce contează Server Header
Antetul Server din raspunsul HTTP dezvaluie tipul si adesea versiunea exacta a software-ului web — Apache 2.4.49, nginx 1.18.0 sau IIS 10.0. Atacatorii folosesc aceasta informatie pentru a cauta vulnerabilitati specifice versiunii respective in baze de date publice precum NVD sau Exploit-DB.
Cum verifici Server Header
SoftAudit citeste antetul Server din raspunsul HTTP si evalueaza cat de multa informatie dezvaluie. Raporteaza ca risc ridicat prezenta versiunii exacte, ca risc mediu prezenta numelui software-ului fara versiune si ca optim absenta completa a antetului.
Verifică securitatea site-ului →Greșeli frecvente
Configuratia implicita a Apache si nginx include versiunea completa in antet, iar multi administratori nu modifica niciodata aceasta setare. Unii incearca sa mascheze serverul schimband doar antetul Server, dar lasa alte indicii (X-Powered-By, pagini de eroare default) care dezvaluie aceeasi informatie.
Bune practici
In nginx, adauga server_tokens off; in blocul http pentru a ascunde versiunea, sau foloseste modulul headers-more pentru a elimina complet antetul. In Apache, seteaza ServerTokens Prod si ServerSignature Off, apoi verifica ca paginile de eroare personalizate nu contin informatii despre software.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica server header pe site-ul tău.
Verificare Securitate — GratuitÎntrebări frecvente
Ce este Server Header?
Server Header este un antet HTTP care indica software-ul serverului web (Apache, Nginx, LiteSpeed) si uneori versiunea. Expunerea acestor informatii ajuta atacatorii sa caute vulnerabilitati specifice acelei versiuni. Buna practica este sa ascunzi sau sa minimizezi aceasta informatie.
De ce este important Server Header pentru un website?
Antetul Server din raspunsul HTTP dezvaluie tipul si adesea versiunea exacta a software-ului web — Apache 2.4.49, nginx 1.18.0 sau IIS 10.0. Atacatorii folosesc aceasta informatie pentru a cauta vulnerabilitati specifice versiunii respective in baze de date publice precum NVD sau Exploit-DB.