Vì tò mò, có ai biết buildwith.com hoạt động như thế nào không? Làm thế nào để xác định nền tảng hoặc ứng dụng mà một trang web đang sử dụng? Và quan trọng nhất là có ai biết làm thế nào để che giấu các chi tiết từ nó?
Bằng cách nào đó tôi không thoải mái lắm với việc người dùng có thể xác định nền tảng tôi đang ở.
Câu trả lời:
Từ trang gợi ý của họ :
Công nghệ phải được phát hiện trong cả thân trang, cookie hoặc tiêu đề máy chủ.
Về lý thuyết, điều này cũng có thể liên quan đến những thứ như thử nghiệm các địa điểm đã biết, chẳng hạn như http://example.com/wp-admin/
Hầu hết các ứng dụng cho phép bạn ẩn các bit khác nhau của thông tin nhận dạng như vậy, nhưng về tổng thể: vượt qua nó nếu không . Ẩn những ứng dụng bạn sử dụng sẽ không tạo ra sự khác biệt nhiều như giữ cho chúng cập nhật và bảo mật.
Nếu bạn đang sử dụng Apache, bạn có thể tắt chữ ký của nó như chi tiết trên trang này: http://www.shanison.com/2012/07/05/unset-apache-response-header-protect-your-server-inif/
Các trang web có thể cho biết phần mềm máy chủ nào bạn đang chạy qua Servervà X-Powered-Bycác tiêu đề, cũng như thông báo được đặt trên các trang lỗi của máy chủ. Sử dụng các chỉ thị sau httpd.confđể tắt chúng:
ServerSignature Off
ServerTokens Prod
Header unset Server
Header unset X-Powered-By
Để Headerlệnh được sử dụng, bạn sẽ cần chạy Apache 2.x trở lên khi bật mod_headers:
LoadModule headers_module modules/mod_headers.so
Tôi nghĩ rằng họ kiểm tra một số đường dẫn đó là đường dẫn duy nhất cho CMS và lập chỉ mục thông tin trang web của bạn trong cơ sở dữ liệu của họ. Tôi cố gắng sử dụng "Trình quản lý từ chối IP" trong Cpanel để thu thập IP của các tên miền đó để ngăn chặn việc lập chỉ mục không mong muốn của các trang web đó.
Buildwith.com cung cấp một liên kết để chặn trang web của bạn khỏi dịch vụ tra cứu của họ:
Như những người khác đã chỉ ra, điều này không ngăn cản các dịch vụ hoặc phương pháp khác để tìm hiểu xem trang web của bạn sử dụng công nghệ gì, nhưng điều này về cơ bản trả lời câu hỏi chính của bạn.