क्या ऐसा कुछ है जिसे मैं किसी को रोकने के लिए कर सकता हूं मेरी साइट को जानने के लिए फ्रंट पेज के सोर्स कोड को देखकर Drupal का उपयोग कर रहा है? मैं ऐसे लोगों का उल्लेख कर रहा हूं जो सॉफ़्टवेयर का उपयोग करने वाली साइटों को स्कैन करते हैं जो किसी भी ज्ञात कमजोर बिंदु का उपयोग करके उस पर हमला करने में सक्षम होने के लिए वेबसाइट चलाने के लिए उपयोग किए गए सॉफ़्टवेयर का पता लगाता है।
यदि यह पूरी तरह से इस तथ्य को छिपाना संभव नहीं है कि साइट ड्रुपल का उपयोग कर रही है, तो क्या उन्हें भ्रमित करना कम से कम संभव है (उदाहरण के लिए, यूआरएल जैसे नोड पेजों को अलियास करके http://example.com/servlets/<node-id>.jsp)?
76
आप Drupal को छिपाना नहीं चाहते हैं। द्रुपाल कमाल का है।
—
डेमियन टूरनॉड
कैसे शुरू करने के लिए रूट निर्देशिका से CHANGELOG.txt फ़ाइल को हटाने के बारे में! नहीं, लेकिन गंभीरता से - मेरे लिए समय की पूरी बर्बादी की तरह लगता है। सुरक्षा अद्यतन के साथ अद्यतित रहें और इस तथ्य को छिपाने की कोई आवश्यकता नहीं है कि यह ड्रुपल है। क्या व्हाइटहाउस इस तथ्य को छिपाता है कि वे ड्रुपल का उपयोग कर रहे हैं? नहीं, वे इसे छतों से चिल्लाते हैं :)
—
टॉम किर्कपैट्रिक
इस उदाहरण में अस्पष्टता के माध्यम से सुरक्षा अधिक सुरक्षा प्रदान नहीं करती है।
—
ब्रायन कैसलर
आप कोकिंग ड्रुपल को पढ़ना चाह सकते हैं : बाल्टी में एक बूंद , जो आपके ड्रुपल साइट को सुरक्षित करने का एक उत्कृष्ट ग्रंथ है।
—
मावग
यदि आपको नहीं लगता कि सुरक्षा उपयोग का मामला बढ़ता है, तो यहां एक विकल्प है: वाणिज्यिक गोपनीयता। एक व्यवसाय यह नहीं चाहता है कि उसके प्रतिस्पर्धी आसानी से यह पता लगाने में सक्षम हों कि यह किस साइट से बनाया गया है। या, एक एजेंसी या कंसल्टेंसी अपने प्रतिद्वंद्वियों को उन उपकरणों की वर्तमान सीमा के बारे में अंधेरे में रखना चाह सकती है जो इसका उपयोग कर रहे हैं।
—
user568458