バージョン情報の露出を防ぐサーバー設定まとめ ── nginx/Apache/PHP/WordPress対応 - Qiita

サイトを公開すると、意識しないうちに「使っているソフトのバージョン」が外部から丸見えになっていることがあります。攻撃者はまずこの情報を集め、そのバージョンに効く既知の脆弱性を狙ってきます。 この記事は次の方向けです。 レスポンスヘッダやHTMLに「nginx/1.24.0」「PHP/8.1.2」のような表示が出ていて気になっているWeb担当者 制作したサイトを納品する前に、余計な情報露出を減らしておきたい制作会社 WordPressサイトの「見えている情報」を減らして狙われにくくしたい運営者 対応環境は nginx / Apache / PHP / WordPress です。すべてコピペで使える設定にしています。 なぜバージョン情報を隠すのか バージョンを隠すこと自体は、脆弱性そのものを直すわけではありません。あくまで「多層防御の1枚」です。攻撃者に対して次のような効果があります。 自動ス

[hogetax]

自前でサーバ立てるとき行う初手ではあるけど、これすらやってないサイトがボロボロ見つかるのが現実なんだよねぇ...ちなみに今話題の「wp2shell」はすでに検出方法がバレてるので、これはクローリング予防にもならない

[sora_h]

伏せる意味どころかデメリットの方が多いよ。どうせ伏せても攻撃され、将来的にバグが見つかった時にクライアントが回避する手段の一つを失うことになる

[nguyen-oi]

バージョン隠したって古いまま動かしてりゃ何の意味もないけど、最低限のノイズを減らす多層防御としては手軽だし初期設定に組み込んでおきたい