Apa gunanya Server
, X-Powered-By
dan header serupa lainnya? Sepertinya konsensus adalah mereka harus dihapus sehingga pemindai kerentanan otomatis tidak segera tahu versi perangkat lunak mana yang mereka hadapi dan penemuan kerentanan otomatis menjadi lebih sulit.
Apakah ada skenario di mana memang berguna untuk membuat seluruh dunia tahu bahwa situs ini berjalan di IIS 7 dan X-Powered-By
ASP.NET versi 4?
3
Saya menduga mereka ditambahkan sebagai bentuk iklan dan untuk mengaktifkan statistik server web seperti yang Anda dapatkan dari Netcraft. news.netcraft.com/archives/2012/01/03/...
—
Zoredache