HTTP 標頭資訊洩漏

info Web App Scanning Plugin ID 98618

概要

HTTP 標頭資訊洩漏

說明

遠端 Web 伺服器傳送的 HTTP 標頭會洩漏可供攻擊者利用的資訊,例如 Web 伺服器所使用的伺服器版本和技術。

解決方案

修改 Web 伺服器的 HTTP 標頭,使其不洩漏有關基礎 Web 伺服器的詳細資訊。

另請參閱

http://projects.webappsec.org/w/page/13246925/Fingerprinting

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers

Plugin 詳細資訊

嚴重性: Info

ID: 98618

類型: Check Based

已發布: 2019/6/12

已更新: 2024/3/25

掃描範本: api, basic, config_audit, full, mcp, overview, pci, quick, scan

風險資訊

VPR

風險因素: Low

分數: 2.9