Раскрытие версий ПО
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
замечание
чинится быстро
вес 3
Что это
Заголовки ответа часто содержат точную версию веб-сервера, PHP или фреймворка. Массовый взлом устроен просто: сканер обходит миллионы адресов, читает версию и сразу пробует известные для неё уязвимости. Скрытая версия не делает сайт неуязвимым, но выводит его из этой автоматической выборки.
Чем грозит
Точная версия сервера или PHP в заголовках — готовая подсказка автоматическим сканерам: по ней подбирают известную уязвимость, не пробуя остальные.
Что делать
Спрячьте версии: server_tokens off у nginx, expose_php=Off у PHP, уберите X-Powered-By.