我已使用<httpProtocol>
<httpProtocol>
<customHeaders>
<remove name="X-Powered-By" />
<remove name="Server" />
</customHeaders>
</httpProtocol>
这会隐藏X-Powered-By
但服务器(IIS信息)仍未被删除
如果我有办法删除Response Header
我该怎么做?
答案 0 :(得分:1)
我认为您需要 UrlScan 来删除IIS信息。
您需要配置的特定设置是: RemoveServerHeader
默认情况下,Web服务器返回标识Web的标头 它在所有响应中运行的服务器软件。这可以增加 服务器漏洞,因为攻击者可以确定服务器 正在运行IIS,然后攻击已知的IIS问题,而不是尝试 使用专为其他人设计的漏洞攻击IIS服务器 Web服务器。默认情况下,此选项设置为0.如果设置为 RemoveServerHeader选项为1,可以防止服务器发送 将其标识为IIS服务器的标头。如果你设置 RemoveServerHeader为0,仍然会发送此标题。