CMS-Version sichtbar
Die Version Ihres CMS (WordPress, Drupal, Joomla usw.) ist in Meta-Tags, im HTML-Quelltext oder in URL-Mustern erkennbar.
CMS-Plattformen sind wegen ihrer Verbreitung besonders attraktive Ziele. Eine offengelegte Version wie WordPress 6.1.1 verrät Angreifern genau, welche Sicherheitslücken existieren und welche Exploit-Kits sich eignen. Automatisierte Bots durchsuchen fortlaufend nach veralteten CMS-Versionen und nutzen bekannte Schwachstellen sofort aus, um Spam, Malware oder Backdoors einzuschleusen.
Entfernen Sie Versionsangaben aus den Generator-Meta-Tags und dem HTML-Quelltext. Halten Sie Ihr CMS auf dem neuesten Stand. Nutzen Sie Sicherheits-Plugins, die Versionsinformationen verbergen. Löschen Sie standardmäßig mitgelieferte Readme- und Lizenzdateien, die Versionen preisgeben.
<!-- WordPress: remove version -->
<?php remove_action('wp_head', 'wp_generator'); ?>