Versione del CMS esposta

Media
Versione del CMS esposta

La versione del tuo CMS (WordPress, Drupal, Joomla, ecc.) è visibile nei meta tag, nel sorgente HTML o nei pattern degli URL.

Rischio

Le piattaforme CMS sono bersagli di grande valore a causa della loro diffusione. Una versione divulgata come WordPress 6.1.1 indica agli attaccanti esattamente quali vulnerabilità esistono e quali exploit kit usare. I bot automatizzati scansionano continuamente alla ricerca di versioni obsolete del CMS e sfruttano subito le vulnerabilità note per iniettare spam, malware o backdoor.

Soluzione

Rimuovi le informazioni sulla versione dai meta tag generator e dal sorgente HTML. Mantieni il tuo CMS aggiornato all'ultima versione. Usa plugin di sicurezza che nascondono le informazioni sulla versione. Rimuovi i file readme e di licenza predefiniti che rivelano le versioni.

Esempio
<!-- WordPress: remove version --> <?php remove_action('wp_head', 'wp_generator'); ?>
Discussione (0)

Nessun messaggio ancora.