Arquivos expostos

Verificador de vazamento de versão do servidor

Veja se seu site revela versões do Nginx, Apache ou PHP nos cabeçalhos.

Verificação gratuita e não invasiva em segundos. Sem cadastro.

Analisar meu site grátis

Cabeçalhos como Server e X-Powered-By podem mostrar a versão exata do software.

Por que isso importa

Com a versão em mãos, o atacante procura falhas conhecidas daquela edição.

Como corrigir

Use server_tokens off (Nginx), ServerTokens Prod (Apache) e expose_php = Off (PHP).

Perguntas frequentes

Esconder a versão resolve?
Ajuda, mas o principal é manter o software atualizado.

Outras ferramentas gratuitas