html 响应asp.net,(C#)IIS响应头敏感信息(Server/X-AspNet-Version等)过滤

如下图所示,如果不经过处理,相应头会出现如下敏感信息,影响服务安全。

那么如何将这些信息隐藏呢?

第一种方案:

添加以下代码到文件global.asax.cs

protected void Application_PreSendRequestHeaders()

{

Response.Headers.Remove("Server");

Response.Headers.Remove("X-AspNet-Version");

Response.Headers.Remove("X-AspNetMvc-Version");

}

第二种方案:可以通过过滤器进行拦截处理。方式与第一种方案基本无一。第三种方案:

1.借助UrlScan 移除Header中的Server,附带urlscan文件

安装工具UrlScan,默认一直点就可以了

修改URLCan.ini(位置:%WINDIR%\System32\Inetsrv\URLscan)中的配置"RemoveServerHeader=1",看字面意思就知道是一出Server头信息咯。

重启iis服务。

2.移除 X-AspNet-Version

在web.config中的中添加enableVersionHeader="false"

3.移除X-AspNetMvc-Version,

global.asax.cs中的方法 Application_Start()添加如下代码:

protected void Application_Start()

{

MvcHandler.DisableMvcResponseHeader = true;

}

4.移除X-Powered-By

这个在IIS服务器上配置即可:

如下图所示:

点击删除即可,简单吧。

最后,还是建议使用第一种或第二种方案。毕竟UrlScan除了移除Server以外,还会拦截一些有注入风险的请求,要是你的项目中有些请求不是很安全,有可能会被拦截处理哦。

当然,站点的安全性,还得通过请求加密,加签以及添加SSL证书等进行保障。

你可能感兴趣的:(html,响应asp.net)