Qu’est-ce que la commande WhatWeb sur Linux ?
La commande WhatWeb est un outil de reconnaissance web utilisé en cybersécurité pour identifier les technologies utilisées par un site web. En analysant l’empreinte numérique d’un domaine, WhatWeb permet d’obtenir des informations comme :
- Le CMS utilisé (ex : WordPress, Joomla)
- Le serveur web (ex : Apache, Nginx)
- Le langage de programmation (ex : PHP, ASP.NET)
- Les frameworks et bibliothèques JavaScript
- Les plugins installés
- Les balises HTTP, cookies, ports ouverts…
Cet outil est particulièrement prisé par les pentesters et les cybercriminels lors de la phase de reconnaissance passive, avant une attaque.
Inconvénients de WhatWeb pour un nom de domaine
Même si WhatWeb est légal et utile dans un contexte de test d’intrusion éthique, il représente plusieurs risques lorsqu’il est utilisé à des fins malveillantes :
- Fuite d’informations sensibles : Les technologies exposées peuvent aider un attaquant à trouver des vulnérabilités connues.
- Ciblage spécifique : Connaître que vous utilisez une version vulnérable d’un CMS ou d’un plugin permet de lancer des attaques ciblées.
- Cartographie de l’infrastructure : WhatWeb peut être utilisé avec des outils comme Shodan, Nmap ou Wappalyzer pour compléter une analyse réseau.
🛡️ Comment se protéger et limiter l’impact de WhatWeb sur son nom de domaine ?
1.Masquer les entêtes HTTP inutiles
Supprimez ou modifiez les en-têtes comme Server, X-Powered-By dans la configuration du serveur web :
Apache :
Nginx
2. Obscurcir ou désactiver les messages d’erreur
Les pages d’erreur peuvent révéler des informations sur les technologies utilisées.
3. Limiter l’accès aux répertoires sensibles
Désactivez l’indexation de répertoires ou l’accès à /admin, /wp-content, etc.
4. Utiliser un WAF (Web Application Firewall)
Un WAF comme Cloudflare, ModSecurity ou Sucuri permet de détecter et bloquer automatiquement les tentatives de reconnaissance comme celles faites par WhatWeb.
5.Appliquer l’“obscurity by design”
Changer les chemins par défaut (ex: /wp-admin → /admin-xyz) rend l’identification plus difficile.
WhatWeb est un outil puissant utilisé à la fois en cybersécurité défensive et offensive. Pour un administrateur de site web ou détenteur de nom de domaine, il est crucial de réduire la surface d’attaque en limitant les informations accessibles publiquement. La sécurité commence par la discrétion.
