Controles / Links, canonical en snelheid
De serverversie is openbaar
De header Server of X-Powered-By noemt de software en de exacte versie, waardoor een aanvaller weet welke bekende lekken hij kan proberen. Het heeft geen invloed op zoekresultaten of AI-antwoorden.
server_version_disclosed · Links, canonical en snelheid · Opmerking
Wat haar activeert
Een Server-, X-Powered-By-, X-AspNet-Version-, X-AspNetMvc-Version- of X-Generator-header op je startpagina bevat een versienummer zoals nginx/1.18.0. Een kale naam zoals nginx telt niet.
Wat je moet aanpassen
Verberg de versie: nginx `server_tokens off;`, Apache `ServerTokens Prod`, PHP `expose_php = Off`.
Voorbeeld
Serverinstelling:
# nginx: server_tokens off;
# Apache: ServerTokens Prod
# PHP (php.ini): expose_php = OffZo bevestig je de oplossing
- Voer curl -sI https://example.com/ uit: de Server-header toont geen versienummer
- Start een nieuwe crawl
Hoe vaak het voorkomt
We hebben niet gemeten hoe vaak dit voorkomt in een steekproef van sites. Cijfers verschijnen hier zodra een studie het dekt.
Over deze controle
| Controle-ID | server_version_disclosed |
|---|---|
| Sectie van het rapport | Links, canonical en snelheid |
| Ernst | Opmerking |
| Hoe het wordt bepaald | Gemeten: direct gelezen uit de pagina of het antwoord van de server. |
| Toegevoegd | Voor 19 okt. 2026 (versies 1 en 2), of een sitebrede controle zonder versiedatum |
| Status | Gemeten in elk rapport |
| Rapport geeft de code | Ja, één blok voor de hele site |
Verwante controles
- Renderblokkerende scripts en stijlen
- Beveiligingsheaders ontbreken
- Sitemap heeft geen bruikbare wijzigingsdatums
- De sitemapdatums zijn ouder dan die van de pagina's zelf
Kijk of het voor je site geldt
Plak je adres: we crawlen tot 10 pagina's en tonen elk probleem dat we vinden, met de oplossing. Geen account, geen kaart.
Elk abonnement crawlt tot zijn paginalimiet en toont deze controles met de oplossing: abonnementen.
Hoe een audit werkt: methode