Knowledge Base

Recon Resistance: как уменьшить удобство разведки

Цель

Категория: Security Strategy · Риск: medium

Цель

Recon Resistance делает инфраструктуру менее удобной для разведки. Это не магическая невидимость, а уменьшение лишней информации, которую сайт отдаёт наружу.

Что уменьшать

• версии web-сервера и фреймворков;
• debug endpoints;
• публичные sourcemaps;
• технические error pages;
• открытые admin paths;
• забытые субдомены и staging.

robots.txt без лишней разведки

`robots.txt` публичен. Если в нём перечислить `/admin/`, `/internal/`, `/backup/` или `/api/private/`, это не закроет доступ, а подскажет проверяющему, куда смотреть.

Безопасный подход:

• используйте `robots.txt` только для управления индексацией;
• не публикуйте там секретные или неожиданные пути;
• закрывайте служебные разделы авторизацией, firewall, VPN, IP allowlist или Cloudflare Access;
• проверяйте результат командой:

curl -s https://example.com/robots.txt

Важно

Скрытие информации не заменяет исправление уязвимостей. Оно снижает скорость и качество разведки, но не должно быть единственным слоем защиты.