%20--%3e%3ccircle%20cx='32'%20cy='32'%20r='30'%20fill='rgba(99,102,241,0.05)'%20stroke='url(%23icon-gradient)'%20stroke-width='1.5'/%3e%3c!--%20Left%20bracket%20%3c%20--%3e%3cpath%20d='M12%2020L4%2032L12%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Central%20E%20--%3e%3cpath%20d='M22%2018H42V24H28V29H40V35H28V40H42V46H22V18Z'%20fill='url(%23icon-accent)'/%3e%3c!--%20Right%20bracket%20%3e%20--%3e%3cpath%20d='M52%2020L60%2032L52%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Decorative%20dots%20--%3e%3ccircle%20cx='32'%20cy='10'%20r='2'%20fill='%23818CF8'%20opacity='0.7'/%3e%3ccircle%20cx='32'%20cy='54'%20r='2'%20fill='%236366F1'%20opacity='0.7'/%3e%3c/svg%3e){kind=small}
Guide des vulnérabilités de sécurité
Comprendre et corriger les vulnérabilités web courantes détectées par VitaPulse
L'en-tête HTTP 'Server' de votre serveur révèle le nom et la version du logiciel (ex : Apache/2.4.41, nginx/1.18.0).
Connaître le logiciel serveur exact et sa version permet aux attaquants de chercher les vulnérabilités connues (CVE) spécifiques à cette version et de concevoir des exploits ciblés. Par exemple, un 'Apache/2.4.49' divulgué révèle immédiatement la vulnérabilité critique de traversée de chemin CVE-2021-41773. Cette information rend les attaques par scan automatisé beaucoup plus efficaces.
Configurez votre serveur pour supprimer ou minimiser l'en-tête Server. La plupart des serveurs permettent de masquer le numéro de version tout en gardant le nom du logiciel, ou de supprimer entièrement l'en-tête.
# Nginx
server_tokens off;
# Apache
ServerTokens Prod
ServerSignature Off