成都網(wǎng)站制作：去除iiS版本號ASP、NET版本號的方法

昨天客戶那邊對服務(wù)器做滲透測試，發(fā)現(xiàn)問題說head表頭暴露版本信息，于是成都網(wǎng)站制作工程師忙里忙外地去找解決辦法，要去掉iiS版本號、ASP、NET版本號。url重寫，URLScan，刪響應(yīng)頭等，可能在iiS7版本能用，但是到了iiS7+版本，試過了都不行。

現(xiàn)在給大家推薦一個(gè)iiS 原生模塊的安裝程序：StripHeaders。一個(gè)C ++開發(fā)的開源模組，使用WiN32 APi在iiS核心執(zhí)行，能涵蓋靜態(tài)內(nèi)容，核心模組的開銷低，加上原生程序執(zhí)行效能遠(yuǎn)比.NET程序快，較不用擔(dān)心效能問題。

安裝程式在背后做了一堆事：

1、安裝stripheaders.dll

2、使用appcmd.exe命令向iiS注冊Native-Code模塊

3、擴(kuò)展iiS配置架構(gòu)以允許設(shè)置要刪除的標(biāo)頭

4、將默認(rèn)設(shè)置添加到iiS配置以刪除常見的“服務(wù)器”，“X-Powered-by”和“X-Aspnet-Version”響應(yīng)頭

5、添加注冊表設(shè)置以刪除“Server：Microsoft-HTTPAPi / 2.0”響應(yīng)標(biāo)頭

一鍵去iiS版本號ASP、NET版本號的原生模塊安裝程序StripHeaders、不用去找URL重寫、URLScan，直接百度iis_stripheaders_module，下載安裝即可。

對于去除iiS版本號ASP、NET版本號的方法，在以上成都網(wǎng)站制作工程師已為大家詳細(xì)介紹，如朋友們對此還有疑問，可直接咨詢我們的網(wǎng)站制作工程師，隨時(shí)為您解答。

分享名稱：成都網(wǎng)站制作：去除iiS版本號ASP、NET版本號的方法
標(biāo)題URL：http://www.muchs.cn/news34/309934.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供服務(wù)器托管、做網(wǎng)站、網(wǎng)站建設(shè)、企業(yè)網(wǎng)站制作、ChatGPT、小程序開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)