Software-Versionen verbergen und Updates einspielen

Was verraten Versionsangaben?

Server und Website-Systeme melden sich oft mit Name und Versionsnummer, zum Beispiel im Antwort-Header «Server», im Header «X-Powered-By» (er nennt die Programmiersprache) oder im Hinweis «generator» im Quelltext der Seite. Auch Dateinamen wie jquery-3.4.1.min.js zeigen eine Version. Für Besucher ist das unnötig. Wer Ihre Seite angreifen will, kann damit gezielt nach bekannten Schwachstellen dieser Version suchen. Das ist keine Fehlfunktion, sondern eine Voreinstellung vieler Server und Systeme, die sich meist abschalten lässt. Typische Beispiele mit Platzhaltern:

Server: Apache/2.x.xx
X-Powered-By: PHP/8.x.xx
<meta name="generator" content="Website-System 6.x">

Warum zählt das für Sicherheit, Google und KI-Assistenten?

Veraltete Software ist ein häufiger Weg, auf dem Websites kompromittiert werden. Versionsangaben erleichtern die Suche nach passenden Lücken. Sie auszublenden verringert das Risiko, der wichtigere Schutz bleibt aber das regelmässige Einspielen von Updates. Ältere jQuery-Versionen vor 3.5.0 haben zudem bekannte Sicherheitslücken. Für das Google-Ranking ist kein direkter Einfluss bekannt, eine gehackte Seite kann in den Suchergebnissen aber mit einer Warnung versehen werden. KI-Assistenten lesen die Angaben nicht, könnten aber verfälschte Inhalte einer übernommenen Seite wiedergeben.

So prüfen Sie es selbst

Öffnen Sie die Startseite im Browser, drücken Sie F12 und wechseln Sie zum Reiter «Netzwerk». Laden Sie die Seite neu, klicken Sie oben auf die erste Zeile und lesen Sie die «Antwort-Header»: Steht bei «Server» oder «X-Powered-By» eine Versionsnummer? Mit Strg+U sehen Sie den Quelltext, suchen Sie dort nach «generator» und nach «jquery». Der Gratis-Check von KI-Sichtradar macht genau diese Prüfung und nennt, was er gefunden hat. Er liefert nur Hinweise und ist kein Sicherheitstest.

So beheben Sie es

Je nach Server lässt sich die Versionsangabe abschalten. Das gehört in die Hände der Person, die Ihren Server oder Ihr Hosting betreut, und sollte erst nach einer Sicherung geschehen. Bei Apache und PHP genügen wenige Zeilen, bei nginx eine. Den Generator-Hinweis entfernen Sie im Website-System oder mit einem passenden Plugin. Alte jQuery-Dateien ersetzen Sie nach einem Test durch eine aktuelle Version. Am wichtigsten: Website-System, Plugins und Server regelmässig aktualisieren.

# Apache (Serverkonfiguration)
ServerTokens Prod
ServerSignature Off

# PHP (php.ini)
expose_php = Off

# nginx (im http-Block)
server_tokens off;

1. Erstellen Sie eine Sicherung Ihrer Website.
2. Prüfen Sie Antwort-Header und Quelltext der Startseite auf Versionsangaben.
3. Bitten Sie Ihren Hoster oder Webdesigner, die Versionsangaben von Server und PHP abzuschalten.
4. Entfernen Sie den Generator-Hinweis im Website-System oder per Plugin.
5. Aktualisieren Sie Website-System, Plugins und veraltete jQuery-Dateien und testen Sie die Seite.
6. Prüfen Sie Header und Quelltext danach erneut.