Определение веб-сервера

Серверное ПО, которое ответило, — так, как оно называет себя в заголовках.

• Помощь

Веб-сервер — программа, которая приняла соединение и отправила ответ: nginx, Apache HTTP Server, LiteSpeed, Microsoft IIS, Caddy или пограничная сеть вроде Cloudflare или Amazon CloudFront, стоящая перед настоящей машиной.

Как SiteScan его определяет

Строка читает заголовок ответа Server стартовой страницы и сопоставляет его с известным продуктом, так что Apache/2.4.62 (Debian) превращается в «Apache HTTP Server 2.4.62». Если заголовка нет или его переписали, запасным вариантом служат заголовки, которые отправляет только одно семейство: cf-ray у Cloudflare, x-litespeed-cache у LiteSpeed, x-aspnet-version у IIS. Версия показывается, только если сервер её сообщил, — ничего не угадывается. Если отвечает CDN, вы видите его название, а не сервер за ним.

Строка информационная: зелёная, если название найдено, серая, если сервер молчит.

Стоит ли его скрывать?

Название продукта почти ничем не вредит, а точная версия подсказывает атакующему, какие известные уязвимости пробовать. Название можно оставить, а версию убрать: server_tokens off; в nginx, ServerTokens Prod вместе с ServerSignature Off в Apache и expose_php = Off против X-Powered-By. И главное — обновляйте ПО: скрытая версия не заменяет патчей. См. баннер сервера.