Nascondere i numeri di versione aumenta la sicurezza? [duplicare]

Se questa è la tua unica misura di sicurezza, questa è la cosiddetta sicurezza per oscurità.

La sicurezza dall'oscurità è cattiva se è l'unica cosa su cui ti affidi. La tua prima priorità dovrebbe sempre essere quella di garantire che il software non sia sfruttabile in primo luogo. Ciò significa applicare frequentemente le patch. Detto questo, non c'è motivo di gridare la versione esatta del software che si sta utilizzando. Se nascondere i numeri di versione rende più difficile la vita a un aggressore, farlo assolutamente. Assicurati di non avere un falso senso di sicurezza e che non è l'unica cosa che fai.

Qualsiasi numero di versione presente è una bandiera istantanea per un utente malintenzionato. Se hanno il numero di versione, possono ricercare le vulnerabilità di quella versione. Se un utente malintenzionato non trova immediatamente il numero di versione, a volte ha altri metodi come il rilevamento delle impronte digitali per scoprire la versione. Nella tua posizione, direi che hai aumentato la tua sicurezza almeno rallentandola. Per un aggressore meno esperto, forse smetterebbero di provare a quel punto, salvandoti da un attacco.

Come amministratore del sistema di posta, penso che sia prudente mostrare il numero di versione principale; un certo numero di volte ho risolto i problemi di recapitabilità in altri siti semplicemente ricercando problemi comuni con la versione principale, eliminando la necessità di eseguire estese procedure di risoluzione dei problemi con i Postmaster del sito remoto.

In termini pratici, il vantaggio in termini di sicurezza qui è minimo (sicurezza attraverso l'oscurità, come detto). Buone patch, isolamento appropriato del sistema, firewall ben configurati e una miriade di altre Best Practice che possono essere implementate renderebbe il server notevolmente più sicuro e renderebbe qualsiasi beneficio (reale o percepito) di questo cambiamento.