雑文発散(2007-09-08) サーバのバージョン隠しは LifeHack のひとつ

▼ [雑] サーバのバージョン隠しは LifeHack のひとつ 「サーバのバージョン隠し以前にやるべき事はいくらでもある」を読んで、yoosee の言っていることには納得している。バージョンを隠そうが隠すまいが、攻撃者は攻撃してくる。嘘のバージョンを書こうが何しようが、総当たりをかけてくるヤツは来る。そういうもんだ。その上で、ちょっと言いたい事が出てきたので書いてみる。 まず、オレの立ち位置は、サービス提供者としてサーバ管理していて、パッチ当てやアクセス制限などは適切に実施している（つもり）という状況。自前でもセキュリティスキャナを使ってチェックを実施したりなど、普段から特に誰から言われんでもセキュリティには気を使っている。 そういった人間が管理しているサービス提供サーバに対しても、クライアントは「安全性確認のために脆弱性診断をさせろ」と要求してくる。クライアント自身がチェック能力を持っ

[bsheep]

　うめぼし

[miya2000]

めんどくさいからー

[cubed-l]

管理者がツールを使って「バナー情報が…」とか問い合わせてくるケースもある。

[myrmecoleon]

困った理由だが，実用性が高そうで嫌だ。

[Horiuchi_H]

『セキュリティ診断業者の世界では「サーババージョンを隠していないのは脆弱点」というのが常識のようなのだ。』それが一番の理由だな・・・。

[kmachu]

「セキュリティ診断業者の世界では「サーババージョンを隠していないのは脆弱点」というのが常識のようなのだ」←マジで？＞＜

[sunaoka]

サーバのバージョン隠しは LifeHack のひとつ

[j0hn]

なるほどサーババージョンが云々、っていってるやつはそれで金儲けしようとしてるってことかな。