서버 헤더는 버전 정보를 노출함
설명
대상 웹사이트는 이 웹사이트의 Server
헤더와 버전 정보를 반환합니다. 이러한 값을 노출함으로써 공격자는 대상 소프트웨어가 알려진 취약점에 취약한지 확인하거나, 특정 버전을 실행하는 알려진 사이트를 카탈로그화하여 나중에 해당 버전에서 취약점이 확인되었을 때 미래에 악용할 수 있습니다.
복구
Server
헤더에서 버전 정보를 제거하는 것을 권장합니다.
아파치:
아파치 기반 웹 사이트의 경우 httpd.conf
구성 파일에서 ServerTokens
를 Prod
로 설정하세요.
NGINX:
NGINX 기반 웹사이트의 경우 nginx.conf
파일에서 server_tokens
구성 값을 off
로 설정하세요.
IIS:
IIS 기반 웹사이트의 경우 버전 10 이상에서는 Web.config
파일의 requestFiltering
섹션에 removeServerHeader
요소를 사용할 수 있습니다.
기타 모든 서버 유형의 경우 제품 설명서를 참조하여 Server
헤더에서 버전 정보를 제거하는 방법을 확인하세요.
세부 정보
ID | 집계 | CWE | 유형 | 위험 |
---|---|---|---|---|
16.2 | true | 16 | 매뉴얼 | 낮음 |