成都网站制作:去除iiS版本号ASP、NET版本号的方法

2023-12-23    分类: 网站建设

昨天客户那边对服务器做渗透测试,发现问题说head表头暴露版本信息,于是成都网站制作工程师忙里忙外地去找解决办法,要去掉iiS版本号、ASP、NET版本号。url重写,URLScan,删响应头等,可能在iiS7版本能用,但是到了iiS7+版本,试过了都不行。

成都网站制作

现在给大家推荐一个iiS 原生模块的安装程序:StripHeaders。一个C ++开发的开源模组,使用WiN32 APi在iiS核心执行,能涵盖静态内容,核心模组的开销低,加上原生程序执行效能远比.NET程序快,较不用担心效能问题。

安装程式在背后做了一堆事:

1、安装stripheaders.dll

2、使用appcmd.exe命令向iiS注册Native-Code模块

3、扩展iiS配置架构以允许设置要删除的标头

4、将默认设置添加到iiS配置以删除常见的“服务器”,“X-Powered-by”和“X-Aspnet-Version”响应头

5、添加注册表设置以删除“Server:Microsoft-HTTPAPi / 2.0”响应标头

一键去iiS版本号ASP、NET版本号的原生模块安装程序StripHeaders、不用去找URL重写、URLScan,直接百度iis_stripheaders_module,下载安装即可。

对于去除iiS版本号ASP、NET版本号的方法,在以上成都网站制作工程师已为大家详细介绍,如朋友们对此还有疑问,可直接咨询我们的网站制作工程师,随时为您解答。

分享名称:成都网站制作:去除iiS版本号ASP、NET版本号的方法
标题URL:/news34/309934.html

成都网站建设公司_创新互联,为您提供服务器托管做网站网站建设企业网站制作ChatGPT小程序开发

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

成都网站建设公司