Cuando los servidores de aplicaciones no estén disponibles para aceptar solicitudes, el complemento de servidor web para el servidor de aplicaciones de backend (por ejemplo, el complemento de Oracle HTTP Server para Oracle WebLogic Server) devuelve una página de error predeterminada que muestra la información sobre la compilación del complemento. Los servidores web muestran la página de error predeterminada también en otras ocasiones. Los atacantes pueden utilizar esta información para descubrir vulnerabilidades en los sitios web públicos.
Personalice las páginas de error (del complemento del servidor de aplicaciones web y del servidor web) para que no contengan información acerca de los componentes del sistema de producción, por ejemplo, la versión del servidor, el tipo de servidor, la fecha de compilación del complemento y el tipo de complemento. Consulte la documentación del proveedor del servidor de aplicaciones y del servidor web para obtener más información.