Prüfungen / Links, Canonical und Geschwindigkeit

Die Serverversion ist öffentlich

Der Header Server oder X-Powered-By nennt die Software und ihre genaue Version; so weiß ein Angreifer, welche bekannten Lücken er versuchen kann. Auf Suchergebnisse und KI-Antworten hat das keinen Einfluss.

server_version_disclosed · Links, Canonical und Geschwindigkeit · Hinweis

Was sie auslöst

Ein Server-, X-Powered-By-, X-AspNet-Version-, X-AspNetMvc-Version- oder X-Generator-Header Ihrer Startseite enthält eine Versionsnummer wie nginx/1.18.0. Ein bloßer Name wie nginx zählt nicht.

Was zu ändern ist

Blenden Sie die Version aus: nginx `server_tokens off;`, Apache `ServerTokens Prod`, PHP `expose_php = Off`.

Beispiel

Servereinstellung:

# nginx: server_tokens off;
# Apache: ServerTokens Prod
# PHP (php.ini): expose_php = Off

So bestätigen Sie die Korrektur

Führen Sie curl -sI https://example.com/ aus: Der Server-Header zeigt keine Versionsnummer
Starten Sie einen neuen Crawl

Wie häufig es vorkommt

Wir haben nicht gemessen, wie häufig das in einer Stichprobe von Sites vorkommt. Zahlen erscheinen hier, sobald eine Studie es abdeckt.

Zu dieser Prüfung

Prüfungs-ID	`server_version_disclosed`
Berichtsabschnitt	Links, Canonical und Geschwindigkeit
Schweregrad	Hinweis
Wie sie entschieden wird	Gemessen: direkt aus der Seite oder der Serverantwort gelesen.
Hinzugefügt	Vor dem 19. Okt. 2026 (Versionen 1 und 2) oder eine seitenweite Prüfung ohne Versionsdatum
Status	In jedem Bericht gemessen
Bericht liefert den Code	Ja, ein Block für die ganze Site

Prüfen, ob es Ihre Website betrifft

Fügen Sie Ihre Adresse ein: Wir crawlen bis zu 10 Seiten und zeigen jedes gefundene Problem mit der Lösung. Ohne Konto, ohne Karte.

Meine Website kostenlos prüfen

Jeder Tarif crawlt bis zu seinem Seitenlimit und listet diese Prüfungen mit der Lösung: Tarife.

So funktioniert ein Audit: Methode