RAIO-X // WEB // CDN

TESTE DE
SERVIDOR, CDN E WAF.

Descubra a CDN ou o WAF na frente do site (Cloudflare, CloudFront, Akamai…), a plataforma (WordPress, Vercel…) e versões de software expostas.

Roda só este teste. Para os 33 testes de uma vez, use o Raio-X completo. Só consultas públicas; nada é guardado no servidor.

CDN

Servidor, CDN e WAF

AGUARDANDO

Digite um domínio acima para rodar este teste.

01 // O QUE O TESTE VERIFICA

O que o teste verifica

Identifica a CDN ou o firewall de aplicação (WAF) na frente do site, pelo endereço e pelos cabeçalhos, e se a versão do software está exposta. O cabeçalho Server do site não é visível daqui: a Cloudflare o substitui nas consultas do Worker.

02 // POR QUE IMPORTA

Por que importa

Versão exposta em Server ou X-Powered-By facilita procurar falhas conhecidas daquela versão.

03 // COMO LER O RESULTADO

O que cada resultado significa

ATENÇÃO: A versão do software aparece em X-Powered-By, X-AspNet-Version ou Server.
INFO: Mostra a CDN ou WAF e a plataforma (WordPress, Vercel, Shopify…), identificadas pelo endereço do site e pelos cabeçalhos.

ERRO e TIMEOUT indicam que a consulta não terminou (fonte fora do ar ou lenta), não um problema do domínio: refaça o teste.

04 // COMO CORRIGIR

Como corrigir

Esconda a versão do software:

# nginx
server_tokens off;

# Apache
ServerTokens Prod
ServerSignature Off

# PHP (php.ini)
expose_php = Off

Prefere que outra pessoa faça? A Bit Happens corrige isso →

05 // CONTINUE

Outros testes de Site e HTTPS

Raio-X completo: os 33 testes de DNS, e-mail, HTTPS, certificados e reputação de uma vez →