Door Krakatau: Door Anoniem: Ik vind het apart dat deze onderzoeker blijkbaar overal versies kon ophalen? En bij Ubuntu is het natuurlijk net zo dat je de versie ziet van de release van die distributie, die dus niet gelijk hoeft te zijn aan de versie van de release van die PHP versie. Dat is denk ik bij CentOS en RHEL net zo? http://php.net/manual/en/function.phpinfo.php Voorbeeld v.d. uitgebreide informatie die je dan krijgt: http://www.quadrahosting.com.au/web-hosting/features/phpinfo.html PHPinfo? Er vanuit gaande dat de onderzoeker toegang had tot alle servers zeker om phpinfo erop te zetten? Zeer onwaarschijnlijk dus. Volgens mij komt het omdat jarenlang alle Apache server software versies bekend maakte van zowel zichzelf als PHP in de HTTP antwoord headers. Waardes zoals "X-Powered-By" zijn standaard zichtbaar, tenzij de gebruiker er iets aan doet. Waarom het nodig is om dat aan de buitenwereld te vertellen is mij nog steeds een raadsel. Hacking voor beginners is niet meer dan versie nummers met ...