¿El hecho de ocultar los números de versión aumenta mi seguridad? [duplicar]

Si esa es su única medida de seguridad, esto es lo que se conoce como seguridad por oscuridad.

La seguridad por oscuridad es mala si es lo único en lo que confías. Su primera prioridad siempre debe ser asegurarse de que el software no sea explotable en primer lugar. Esto significa parchear con frecuencia. Dicho esto, no tiene ningún sentido gritar la versión exacta del software que está utilizando. Si ocultar los números de versión hace que la vida de un atacante sea más difícil, hágalo. Solo asegúrate de no tener una falsa sensación de seguridad y que no es lo único que haces.

Cualquier número de versión presente es una marca instantánea para un atacante. Si tienen el número de versión, pueden investigar las vulnerabilidades que tiene esa versión. Si un atacante no encuentra instantáneamente el número de versión, a veces tienen otros métodos, como la toma de huellas dactilares para descubrir la versión. En su posición, diría que ha aumentado su seguridad al menos al ralentizarlos. Para un atacante con menos experiencia, tal vez dejarían de intentarlo en ese momento, salvándote de un ataque.

Como administrador del sistema de correo, creo que es prudente mostrar el número de versión principal; varias veces resolví problemas de capacidad de entrega a otros sitios solo por investigar problemas comunes con la versión principal, lo que elimina la necesidad de realizar una extensa solución de problemas con los Postmaster (s) del sitio remoto.

En términos prácticos, el beneficio de seguridad aquí es mínimo (seguridad a través de la oscuridad, como se mencionó). Los buenos parches, el aislamiento apropiado del sistema, los firewalls bien configurados y una gran cantidad de otras Mejores Prácticas que pueden implementarse harían que su servidor sea considerablemente más seguro y harían que cualquier beneficio (real o percibido) de este cambio sea discutible.