「サーバのバージョンは隠すのが常識?」記事へのコメント

バージョンを隠す理由

[Anonymous Coward]

バージョンは隠すべきだ派の人のブログ [hatena.ne.jp]を読んでみたのですが、

パッチをすぐに当てられる環境であればこのような考え方で問題ない。しかし、世の中にはパッチをすぐに当てたくても当てられないシステムもたくさんある。(snip) そういった根本的対策が取れないケースがあるからこそ、あまり意味がないかもしれない保険的対策でも、いろいろ積み上げて少しでもリスクを小さくするのである。

やはりパッチの適用体制が整っていないところが隠すようですね。

その理屈だと

[Anonymous Coward]

バージョンを表示した方が狙われにくいケースもあり得そうな。
# その時々の最新セキュリティフィックスが当たったバージョンであることが前提だけど

Re:バージョンを隠す理由

[Anonymous Coward]

その文章で大事なのは
>あまり意味がないかもしれない保険的対策でも、いろいろ積み上げて少しでもリスクを小さくするのである。
の一文であって、それ以外は大して重要じゃない。揚げ足取りもいい加減にしとけ。

>パッチの適用体制が整っていない
何夢見ちゃってんの。
そもそも、パッチ当てれば大丈夫とか思ってる時点で甘いってことに気づけ。

Re:バージョンを隠す理由

[Anonymous Coward]

＞＞パッチの適用体制が整っていない
＞何夢見ちゃってんの。
＞そもそも、パッチ当てれば大丈夫とか思ってる時点で甘いってことに気づけ。

意味わからん。パッチ当てれば大丈夫だし、ゼロデイ攻撃はバージョン隠しても防げないし・・・。

Re:バージョンを隠す理由

[Anonymous Coward]

その文章で大事なのは
>あまり意味がないかもしれない保険的対策でも、いろいろ積み上げて少しでもリスクを小さくするのである。
の一文であって、それ以外は大して重要じゃない。揚げ足取りもいい加減にしとけ。

Re:バージョンを隠す理由

[Anonymous Coward]

パッチが公開された瞬間に、必ず適用できるわけじゃないからでしょ。
その時間差の間、古いバージョン見せるよりはマシだと思う。
(お守り程度の効果でしょうけど。)