Vérifications / Liens, canonical et vitesse

La version du serveur est publique

L'en-tête Server ou X-Powered-By donne le logiciel et sa version exacte, ce qui indique à un attaquant quelles failles connues essayer. Cela n'affecte ni le référencement ni les réponses des IA.

server_version_disclosed · Liens, canonical et vitesse · Remarque

Ce qui la déclenche

Un en-tête Server, X-Powered-By, X-AspNet-Version, X-AspNetMvc-Version ou X-Generator de votre page d'accueil porte un numéro de version comme nginx/1.18.0. Un simple nom comme nginx ne compte pas.

Ce qu'il faut changer

Masquez la version : nginx `server_tokens off;`, Apache `ServerTokens Prod`, PHP `expose_php = Off`.

Exemple

Réglage du serveur :

# nginx: server_tokens off;
# Apache: ServerTokens Prod
# PHP (php.ini): expose_php = Off

Comment confirmer la correction

Lancez curl -sI https://example.com/ : l'en-tête Server n'affiche aucun numéro de version
Lancez une nouvelle exploration

Fréquence

Nous n'avons pas mesuré sa fréquence sur un échantillon de sites. Les chiffres apparaissent ici quand une étude la couvre.

À propos de cette vérification

Identifiant	`server_version_disclosed`
Section du rapport	Liens, canonical et vitesse
Gravité	Remarque
Comment elle est décidée	Mesurée : lue directement dans la page ou la réponse du serveur.
Ajoutée	Avant le 19 oct. 2026 (versions 1 et 2), ou une vérification de site sans date de version
État	Mesurée dans chaque rapport
Le rapport donne le code	Oui, un bloc pour tout le site

Vérifications liées

Voir si cela concerne votre site

Collez votre adresse : nous explorons jusqu'à 10 pages et montrons chaque problème trouvé, avec sa correction. Sans compte, sans carte.

Vérifier mon site gratuitement

Chaque offre explore jusqu'à sa limite de pages et liste ces vérifications avec la correction : tarifs.

Comment fonctionne un audit : méthode