「.co.jp 17万件のサーバー調査」記事へのコメント

どうでもいい疑問

[gachon (4163)]

脆弱性のチェックって許可とってやったのかなぁ？
アレだけの母体数だったら許可なんて取ってられないし

バナーだけで判断かな？
あとクロスサイトスクリプティングは脆弱性に含まれているのだろうか？
これを含めるともっとありそうな気がしないでもない

そんなの簡単じゃん

[Technical Type (3408)]

telnet どこぞ.co.jp 80

などとすればサーバーのバージョンが判ります。これは、単にブラウザでアクセスするのと同じで、許可が必要なワケはありません。sorede, 既にセキュリティーホール(クロスサイトスクリプティング含む)があると判っているバージョンだったら、それだけで「危険」だとわかるでしょ？

Re:そんなの簡単じゃん

[dai75 (557)]

サーバーのバージョンはフツー隠せます。

Apache なら ServerTokens [apache.org].

--
-- wanna be the biggest dreamer

Re:そんなの簡単じゃん

[Anonymous Coward]

妙な日本語やね。

• バージョンは「普通隠す」　//鯖管の行動・指針への言及
• バージョンは隠せます　　　//ソフトの可能性への言及

Re:そんなの簡単じゃん

[dai75 (557)]

(サーバーソフトウェアでは)普通、バージョン出力は隠せます、という意味ですよ。

apache は単なる一例として挙げていることもちゃんと読めば分かる。
# あー、もう。formkey のエラーは腹立つなぁ。

--
-- wanna be the biggest dreamer