2023-12-23 分類: 網(wǎng)站建設(shè)
昨天客戶那邊對(duì)服務(wù)器做滲透測(cè)試,發(fā)現(xiàn)問題說head表頭暴露版本信息,于是成都網(wǎng)站制作工程師忙里忙外地去找解決辦法,要去掉iiS版本號(hào)、ASP、NET版本號(hào)。url重寫,URLScan,刪響應(yīng)頭等,可能在iiS7版本能用,但是到了iiS7+版本,試過了都不行。
現(xiàn)在給大家推薦一個(gè)iiS 原生模塊的安裝程序:StripHeaders。一個(gè)C ++開發(fā)的開源模組,使用WiN32 APi在iiS核心執(zhí)行,能涵蓋靜態(tài)內(nèi)容,核心模組的開銷低,加上原生程序執(zhí)行效能遠(yuǎn)比.NET程序快,較不用擔(dān)心效能問題。
安裝程式在背后做了一堆事:
1、安裝stripheaders.dll
2、使用appcmd.exe命令向iiS注冊(cè)Native-Code模塊
3、擴(kuò)展iiS配置架構(gòu)以允許設(shè)置要?jiǎng)h除的標(biāo)頭
4、將默認(rèn)設(shè)置添加到iiS配置以刪除常見的“服務(wù)器”,“X-Powered-by”和“X-Aspnet-Version”響應(yīng)頭
5、添加注冊(cè)表設(shè)置以刪除“Server:Microsoft-HTTPAPi / 2.0”響應(yīng)標(biāo)頭
一鍵去iiS版本號(hào)ASP、NET版本號(hào)的原生模塊安裝程序StripHeaders、不用去找URL重寫、URLScan,直接百度iis_stripheaders_module,下載安裝即可。
對(duì)于去除iiS版本號(hào)ASP、NET版本號(hào)的方法,在以上成都網(wǎng)站制作工程師已為大家詳細(xì)介紹,如朋友們對(duì)此還有疑問,可直接咨詢我們的網(wǎng)站制作工程師,隨時(shí)為您解答。
分享名稱:成都網(wǎng)站制作:去除iiS版本號(hào)ASP、NET版本號(hào)的方法
標(biāo)題URL:http://jinyejixie.com/news34/309934.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供服務(wù)器托管、做網(wǎng)站、網(wǎng)站建設(shè)、企業(yè)網(wǎng)站制作、ChatGPT、小程序開發(fā)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容