Sembunyikan versi server dan framework

Pengungkapan · sekitar 15 menit

Dengan bahasa sederhana

Header seperti "Server: nginx/1.18.0" atau "X-Powered-By: PHP/7.4" memberi tahu penyerang celah mana yang tepat untuk dicoba.

Penyerang jadi sangat mudah mencocokkan situs Anda dengan exploit yang sudah dipublikasikan untuk versi tersebut.

Pilih platform yang dipakai situs Anda. Tidak yakin? Teruskan halaman ini ke pengelola website Anda.

# http { } block
server_tokens off;

# httpd.conf / apache2.conf
ServerTokens Prod
ServerSignature Off

# .htaccess
Header unset X-Powered-By

; php.ini
expose_php = Off

app.disable('x-powered-by');

Rules → Transform Rules → Modify Response Header
  Remove: X-Powered-By

Sebelum mengubah apa pun: Menyembunyikan versi bukan perbaikan utama — software tetap harus diperbarui.

Jalankan ulang cek ProbeHunt.