Lorsque les serveurs d'applications ne sont pas disponibles pour accepter les demandes, le plug-in de serveur Web pour le serveur d'applications back-end (par exemple, le plug-in Oracle HTTP Server pour Oracle WebLogic Server) renvoie une page d'erreur par défaut affichant des informations sur la version du plug-in. Les serveurs Web peuvent également afficher leur page d'erreur par défaut à d'autres occasions. Les pirates informatiques peuvent utiliser ces informations pour détecter les vulnérabilités connues de certains sites Web publics.
Personnalisez les pages d'erreur (du plug-in de serveur d'applications Web et du serveur Web) afin qu'elles ne contiennent pas d'informations sur les composants système de production, par exemple, la version du serveur, le type du serveur, la date de la version du plug-in et le type du plug-in. Consultez la documentation de votre serveur d'applications et du fournisseur de votre serveur Web pour plus d'informations.