Comprobaciones / Enlaces, canonical y velocidad

La versión del servidor es pública

La cabecera Server o X-Powered-By indica el software y su versión exacta, lo que dice a un atacante qué fallos conocidos probar. No afecta a las búsquedas ni a las respuestas de IA.

server_version_disclosed · Enlaces, canonical y velocidad · Aviso

Qué la activa

Una cabecera Server, X-Powered-By, X-AspNet-Version, X-AspNetMvc-Version o X-Generator de tu página de inicio lleva un número de versión como nginx/1.18.0. Un simple nombre como nginx no cuenta.

Qué cambiar

Oculta la versión: nginx `server_tokens off;`, Apache `ServerTokens Prod`, PHP `expose_php = Off`.

Ejemplo

Ajuste del servidor:

# nginx: server_tokens off;
# Apache: ServerTokens Prod
# PHP (php.ini): expose_php = Off

Cómo confirmar la corrección

Ejecuta curl -sI https://example.com/ : la cabecera Server no muestra ningún número de versión
Lanza un nuevo rastreo

Con qué frecuencia aparece

No hemos medido lo frecuente que es en una muestra de sitios. Las cifras aparecen aquí cuando un estudio la cubre.

Sobre esta comprobación

ID de la comprobación	`server_version_disclosed`
Sección del informe	Enlaces, canonical y velocidad
Gravedad	Aviso
Cómo se decide	Medida: se lee directamente de la página o de la respuesta del servidor.
Añadida	Antes del 19 oct. 2026 (versiones 1 y 2), o una comprobación de todo el sitio sin fecha de versión
Estado	Medida en cada informe
El informe da el código	Sí, un bloque para todo el sitio

Comprobaciones relacionadas

Mira si afecta a tu sitio

Pega tu dirección: rastreamos hasta 10 páginas y mostramos cada problema que encontramos, con su corrección. Sin cuenta, sin tarjeta.

Comprobar mi sitio gratis

Cada plan rastrea hasta su límite de páginas y lista estas comprobaciones con la corrección: planes.

Cómo funciona una auditoría: método