Wappalyzer — защита?

Question

[Lora_GT]

Здравствуйте! wappalyzer показывает, что установлено на сервере — nginx, php и уже начал показывать даже ось. Скажите пожалуйста, каким образом владельцы сайтов могут защищаться от такого рода надстроек для браузеров, которые показывают такие данные.

Answer 1

[Сергей Савостин]

отключить ServerSignature в Apache, server_tokens в Ngnix, и поковыряться в headers, которые отдаются, а частности «Server».

Comments

[Lora_GT]

самое интересное, что сигнатур и токенс off :)
Здесь что-то глубже, но всё-равно спасибо!

[Meliborn]

Смотрите заголовки, пробуйте менять, смотрите на результат. Не уверен, но может там скан портов идет?

Answer 2

[Пума Тайланд]

можно прописать левые значения в настройках нгинкса и пхп
защищаться то смысла нет, если вы не обновляетесь с критических уязвимостей вас и так ломанут, а если обновляетесь то пусть это все знают.

Comments

[Chvalov]

Пума Тайланд А можно подробнее вот этот пункт:
можно прописать левые значения в настройках нгинкса и пхп ???