Scanner für Info-Leaks in Headern
Erkennt Header wie X-Powered-By oder Server, die Angreifern deinen Tech-Stack und die Version verraten.
Was es prüft
Dieser Scanner sucht nach Antwort-Headern wie X-Powered-By oder Server, die verraten, welche Technologie und Version deine Website nutzt. Er meldet, wenn der Server zu viel über sein Innenleben preisgibt. Das ist Information, die dem Besucher nichts bringt, einem Angreifer aber jede Menge.
Warum es wichtig ist
Wenn ein Angreifer dein Framework und dessen genaue Version kennt, kann er bekannte Schwachstellen für genau diese Version nachschlagen. Das spart ihm Aufklärungsarbeit und macht deine Seite zum leichteren Ziel. Für sich allein ist es kein schwerer Fehler, aber es fügt unnötiges Risiko hinzu.
Wie man es behebt
Konfiguriere deinen Server oder dein Framework so, dass diese informativen Header aus den Antworten entfernt oder verborgen werden. Viele Plattformen bieten eine Ein-Zeilen-Option, um den Technologie-Header abzuschalten. Es ist eine schnelle Änderung, die die Menge offengelegter Informationen verringert.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen