DiagnostykaKonfiguracja serwera

Ustawienia serwera

Przetestuj ustawienia swojej konfiguracji serwera.

Sprawdź nagłówki
Diagnostyka konfiguracji serwera WWW
Ustawienia serweraSprawdź publiczne nagłówki HTTP.

Nagłówki Serwera

Sprawdza ServerTokens i ServerSignature na podstawie publicznych nagłówków odpowiedzi HTTP.

Podaj samą domenę. Test sprawdza odpowiedź HTTP bez podążania za przekierowaniami.

Limit: 10 sprawdzeń na godzinę. Po teście odczekaj 15 sekund.

Wynik

Tutaj pojawią się nagłówki serwera dla podanej domeny.

Ustawienia serwera - pytania

ServerTokens i ServerSignature - informacje o konfiguracji Apache.

ServerTokens jest dyrektywą Apache HTTP Server określającą zakres informacji ujawnianych w nagłówku odpowiedzi HTTP Server. Kontroluje też szczegółowość informacji o wersji serwera w stopce włączanej przez ServerSignature.

Dostępne wartości i przykładowe nagłówki:

  • Full (wartość domyślna): nazwa i pełna wersja serwera, system operacyjny oraz informacje o modułach, np. Server: Apache/2.4.41 (Unix) PHP/7.4.33.
  • OS: nazwa i pełna wersja serwera oraz system operacyjny, np. Server: Apache/2.4.41 (Unix).
  • Minimal (również Min): nazwa i pełna wersja serwera, np. Server: Apache/2.4.41.
  • Major: nazwa i główny numer wersji, np. Server: Apache/2.
  • Minor: nazwa oraz dwa pierwsze człony wersji, np. Server: Apache/2.4.
  • Prod (również ProductOnly): tylko nazwa produktu, np. Server: Apache.

Są to przykłady formatu, nie wskazanie aktualnych wersji oprogramowania. Dyrektywę ustawia się w głównej konfiguracji Apache, np. httpd.conf lub apache2.conf; dotyczy całego serwera i nie można ustawić jej osobno dla każdego VirtualHost. Przykładowy zapis to ServerTokens Minimal.

Zmniejszenie ilości ujawnianych informacji nie usuwa podatności i nie zastępuje aktualizacji ani prawidłowej konfiguracji. Publiczny nagłówek może też pochodzić z CDN lub proxy, dlatego sam wynik testu nie potwierdza ustawienia Apache na serwerze źródłowym.

Dokumentacja ServerTokens