iis-7 - 删除经典 ASP 应用程序的 iis7.5 中的“服务器”名称标头

Question

我正在使用在 IIS7.5 上运行的经典 asp 应用程序。

要求要求删除所有杂项标头，包括“服务器”标头。

我已经能够删除除此之外的所有内容。

有没有人可以做到这一点的方法？

我看到了一种通过安装 MS urlScan 插件来适应它的方法，但我希望避免这种情况。

Answer 1

这是可能的，但不是通过代码：

IIS7.x - 通过 HttpModule

http://consultingblogs.emc.com/howardvanrooijen/archive/2009/08/25/cloaking-your-asp-net-mvc-web-application-on-iis-7.aspx

II6.0 - 通过 URLscan（来自微软）

http://www.4guysfromrolla.com/articles/120209-1.aspx#postadlink

http://technet.microsoft.com/en-us/security/cc242650.aspx