背景：
再一次净网行动中，客户要求安全改造发现了接口请求的header标头中出现如图中的敏感信息。
说明：
其意义在于告知浏网站是用什么语言或者框架编写的。解决办法就是修改该响应头为一个错误的值，将攻击者导向一个错误的方向。
准备：
这里只说windows 的iis环境，不考虑其他服务器的环境。首先下载url重写工具 URL Rewrite
这里就放个地址 https://www.iis.net/downloads/microsoft/url-rewrite#additionalDownloads
操作：
步骤 1.打开您要删除服务器标头的站点，然后双击 URL重写（URLRewrite ） 部分
步骤 2. 单击 右侧 操作窗格的 查看服务器变量（View Server Variables）
步骤 3. 单击添加按钮，然后在提供的文本框中输入“ RESPONSE_SERVER” 。
步骤4.现在我们需要创建出站规则。
添加规则(Add Rule) - 选择出站规则（Outbound rules)栏的空白规则（Blank rule）
更多进出站规则设置参考链接
步骤 5. 编辑出站规则如下。
名称：Remove Server 变量名称：RESPONSE_SERVER 其他按图填写
总结：
剩下的X-Powered-By和X-AspNet-version的服务器变量名称分别为：
服务器变量（View Server Variables） 和出站规则页面变量（Variables Name）均等于 RESPONSE_X-POWERED-BY
服务器变量（View Server Variables） 和出站规则页面变量（Variables Name）均等于 RESPONSE_X-ASPNET-VERSION
内容来源于网络如有侵权请私信删除
文章来源: 博客园
- 还没有人评论，欢迎说说您的想法！
客服
