شناسایی اثرانگشت وب سرور

چه چیزی را تست می‌کنیم؟

در این تست، نوع، نسخه و پیکربندی وب سرور هدف را شناسایی می‌کنیم. این اطلاعات به ما کمک می‌کند آسیب‌پذیری‌های شناخته شده مربوط به آن نسخه خاص را پیدا کنیم.

چرا این تست مهم است؟

هر وب سرور (Apache، Nginx، IIS) آسیب‌پذیری‌های خاص خود را دارد. با شناسایی نسخه دقیق سرور، می‌توانیم آسیب‌پذیری‌های شناخته شده (CVE) مربوط به آن نسخه را بررسی کنیم.

روش‌شناسی تست

بررسی هدرهای HTTP

ساده‌ترین روش شناسایی وب سرور، بررسی هدرهای HTTP در پاسخ سرور است.

1curl -I https://example.com
2
3# نمونه خروجی:
4# HTTP/1.1 200 OK
5# Server: Apache/2.4.41 (Ubuntu)
6# X-Powered-By: PHP/7.4.3
7# Content-Type: text/html; charset=UTF-8

هدرهای مهم

استفاده از Nmap

1# شناسایی هدر سرور
2nmap -sV -p 80,443 --script http-server-header target.com
3
4# شناسایی نوع سرور و صفحات رایج
5nmap -p 80,443 --script http-enum target.com

ابزارهای تخصصی

• WhatWeb: شناسایی فناوری‌های وب شامل سرور، CMS و فریمورک
• Netcraft: اطلاعات تاریخی درباره سرور و میزبانی
• Wappalyzer: شناسایی فناوری‌های استفاده شده در وب‌سایت
• httprint: اثرانگشت پیشرفته وب سرور

یافته‌های رایج

• نسخه قدیمی وب سرور با آسیب‌پذیری‌های شناخته شده
• اطلاعات زبان برنامه‌نویسی و فریمورک
• پیکربندی نادرست که اطلاعات اضافی فاش می‌کند
• صفحات خطای پیش‌فرض با اطلاعات فنی

تأثیر

• شناسایی آسیب‌پذیری‌های شناخته شده (CVE) مربوط به نسخه سرور
• شناخت بهتر از زیرساخت هدف برای حملات بعدی
• شناسایی پیکربندی‌های نادرست

راه‌حل

• هدر Server را حذف یا تغییر دهید
• هدرهای اضافی مثل X-Powered-By را غیرفعال کنید
• صفحات خطای سفارشی بدون اطلاعات فنی ایجاد کنید
• وب سرور را به‌روز نگه دارید
• از WAF برای مخفی کردن اطلاعات سرور استفاده کنید