Afdrukvoorbeeld
Ik ben inderdaad niet de gehele pagina gaan lezen, ik heb een conclusie getrokken aan uit het feit dat je over de HTTP/1.1 headers begon.
Je kan met TCP fingerprinting ook achterhalen welk OS iemand draait, dat is allemaal mogelijk.
Maar daar gaat dit helemaal niet over, ik vraag me alleen af, waarom niet die kleine laag opwerpen die weer een groep mensen tegen houd?
Getest. Geeft op al onze servers verkeerde info. Voortaan misschien even testen voordat je je conclusies trekt? :DCitaat:
Oorspronkelijk geplaatst door nilicule
Hier hetzelfde, geeft ook op alle servers verkeerde info.Citaat:
Oorspronkelijk geplaatst door jouwnaam
Dit is gewoon nog een discussie over security through obscurity. Die discussie wordt volgens mij al sinds het bestaan van de mensheid gevoerd.
Ik heb altijd geleerd te beveiligen in lagen. Elke extra laag in je beveiliging kan ervoor zorgen dat een potentiele kwaad-doener afhaakt en besluit te gaan voor een andere systeem. Zo ook het niet weggeven van enige informatie over je systeem. Een volledig up-to-date systeem hoeft immers niet veilig zijn, updates met exploit-fixes komen elke dag nog uit. En hoewel je een scriptkiddie met je andere veiligheids maatregelen nog kan afweren, iemand die echt kwaad wil komt wellicht wel binnen doordat je huidige versie van Apache/PHP/etc een exploit bevat.
Security through obscurity is dus zeker wel een vorm beveiliging. Je moet alleen goed snappen waar die veiligheid staat. Het gaat je systeem nooit beveiligen en je mag er nooit op vertrouwen dat het ook maar iets aan je veiligheid bijdraagt, maar in de praktijk kan het best voordelen opleveren en problemen afwentelen.