Versione del CMS esposta
La versione del tuo CMS (WordPress, Drupal, Joomla, ecc.) è visibile nei meta tag, nel sorgente HTML o nei pattern degli URL.
Le piattaforme CMS sono bersagli di grande valore a causa della loro diffusione. Una versione divulgata come WordPress 6.1.1 indica agli attaccanti esattamente quali vulnerabilità esistono e quali exploit kit usare. I bot automatizzati scansionano continuamente alla ricerca di versioni obsolete del CMS e sfruttano subito le vulnerabilità note per iniettare spam, malware o backdoor.
Rimuovi le informazioni sulla versione dai meta tag generator e dal sorgente HTML. Mantieni il tuo CMS aggiornato all'ultima versione. Usa plugin di sicurezza che nascondono le informazioni sulla versione. Rimuovi i file readme e di licenza predefiniti che rivelano le versioni.
<!-- WordPress: remove version -->
<?php remove_action('wp_head', 'wp_generator'); ?>