试过安装stripHeaders，部分静态文件，如png仍然会返回server信息；
试过安装urlScan，也是部分仍然会返回server信息
试过后台代码移除，还是不行
要哭啦，，谁来救救孩子吧。。。
怎么完全移除Asp.Net MVC IIS返回来的头信息(server,X-Powered-By)等
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
- 2021-11-26 10:28静静香甜的博客 asp.net mvc程序部署到IIS，,返回的HTTP头中包含Server, X-Powered-By, 和 X-AspNet-Version、X-AspNet-Version信息. 这些信息有时给攻击者找寻你的站点漏洞提供的依据. 如下图所示： 1.移除X-AspNet-Version ...
- 2019-09-23 17:31
移除 ASP.NET MVC 项目中，HTTP 请求的Response Header中的 X-AspNetMvc-Version， Server， X-AspNet-Version， X-PowereExpecto.Patronum的博客 移除 ASP.NET MVC 项目中，HTTP 请求的Response Header中的 X-AspNetMvc-Version， Server， X-AspNet-Version， X-Powered-ByX-AspNetMvc-VersionServerX-AspNet-VersionX-Powered-By 查看原文：移除 ASP.NET MVC ... - 2021-06-28 01:13dicong guan的博客 如下图所示，如果不经过处理，相应头会出现如下敏感信息，影响服务安全。那么如何将这些信息隐藏呢？第一种方案：添加以下代码到文件global.asax.csprotected void Application_PreSendRequestHeaders(){Response....
- Yu_摆摆的博客 一、 隐藏server信息 先下载urlrewrite并安装 附： Urlrewrite 工具下载 https://www.iis.net/downloads/microsoft/url-rewrite 在网站目录下web.config文件以下位置<system.webServer>里修改 <rewrite...
- 2019-01-24 14:19weixin_30894583的博客 默認情況下Chrome中截獲的HTTP Header信息： Cache-Control:private, s-maxage=0 Content-Encoding:gzip Content-Length:1184 Content-Type:text/html;...Date:Sun, 08 Oct 2017 05:01:37 GMT ...Server:Micros...
- 2020-11-28 16:32一块大石头的博客 Response Header里的Server，X-Powered-By，X-AspNet-Version字段等敏感信息删除 目录 Web应用安全之Response Header 前言 1.1那些敏感的header 1.2删除敏感的header 1.2.1删除server字段 1.2.2删除X-...
- 2018-06-14 11:49heimao0307的博客 原文链接：https://www.jianshu.com/p/f94f891e6febIIS 会在响应头（Response Header）中添加一些并没有太多实际用处的响应头，在项目中...在 web.config 中，可移除以下几个：X-AspNet-VersionX-Powered-By定位到 ...
- 小杭嘟嘟嘟的博客 可以通过Firefox的Firebug插件，或者直接在Chro**重点内容me浏览器中键入**Ctrl+J 来检查响应的头部信息。 不需要的信息有： Server Microsoft-IIS/7.5 ...X-Powered-By ASP.NET 移除X-AspNet-Version
- 2019-06-05 18:21weixin_30539835的博客 隐藏ASP.NET MVC的版本信息，使其不在HTTP Header中显示。 一、隐藏：X-AspNetMvc-Version 在Global.asax文件的Application_Start方法中添加： MvcHandler.DisableMvcResponseHeader = true; 二、移除 ...
- 2019-11-06 09:29szxya的博客 默认的，创建一个ASP.NET MVC项目，会在Response Header中包含一些敏感的信息，这些信息是没有什么用处的但是会暴露出IIS的配置信息等。 下面是默认的Response Header信息： Cache-Control:private, s-maxage=0 ...
- 没有解决我的问题, 去提问