2023-12-23 分類: 網站建設
昨天客戶那邊對服務器做滲透測試,發現問題說head表頭暴露版本信息,于是成都網站制作工程師忙里忙外地去找解決辦法,要去掉iiS版本號、ASP、NET版本號。url重寫,URLScan,刪響應頭等,可能在iiS7版本能用,但是到了iiS7+版本,試過了都不行。
現在給大家推薦一個iiS 原生模塊的安裝程序:StripHeaders。一個C ++開發的開源模組,使用WiN32 APi在iiS核心執行,能涵蓋靜態內容,核心模組的開銷低,加上原生程序執行效能遠比.NET程序快,較不用擔心效能問題。
安裝程式在背后做了一堆事:
1、安裝stripheaders.dll
2、使用appcmd.exe命令向iiS注冊Native-Code模塊
3、擴展iiS配置架構以允許設置要刪除的標頭
4、將默認設置添加到iiS配置以刪除常見的“服務器”,“X-Powered-by”和“X-Aspnet-Version”響應頭
5、添加注冊表設置以刪除“Server:Microsoft-HTTPAPi / 2.0”響應標頭
一鍵去iiS版本號ASP、NET版本號的原生模塊安裝程序StripHeaders、不用去找URL重寫、URLScan,直接百度iis_stripheaders_module,下載安裝即可。
對于去除iiS版本號ASP、NET版本號的方法,在以上成都網站制作工程師已為大家詳細介紹,如朋友們對此還有疑問,可直接咨詢我們的網站制作工程師,隨時為您解答。
分享名稱:成都網站制作:去除iiS版本號ASP、NET版本號的方法
標題URL:http://m.newbst.com/news34/309934.html
成都網站建設公司_創新互聯,為您提供服務器托管、做網站、網站建設、企業網站制作、ChatGPT、小程序開發
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯
猜你還喜歡下面的內容