響應(yīng)頭信息原始頭信息

一.修改Server:

1安裝UrlScan（放這個(gè)是微軟官方出的東西）,(注意系統(tǒng)是32位(x86),還是64位(x64))
下載地址：http://www.microsoft.com/en-us/search/DownloadResults.aspx?q=URLScan

修改 URLScan.ini 文件

URLScan 的所有配置都是通過 URLScan.ini 文件執(zhí)行的，此文件位于 %WINDIR%\System32\Inetsrv\URLscan 文件夾中。要配置 URLScan，請(qǐng)?jiān)谖谋揪庉嬈鳎ㄈ缬浭卤荆┲写蜷_此文件，進(jìn)行相應(yīng)的更改，然后保存此文件。

注意：要使更改生效，必須重新啟動(dòng) Internet 信息服務(wù) (IIS)。一種快速的實(shí)現(xiàn)方法是在命令提示符處運(yùn)行 IISRESET。

把RemoveServerHeader=1           ; 若為1,則移除IIS的server標(biāo)頭

保存，打開頁(yè)頁(yè)就看不到Server這個(gè)請(qǐng)求頭信息了

URLScan更多說明請(qǐng)看

http://support.microsoft.com/default.aspx?scid=kb;zh-cn;326444

修改這個(gè)Server還有另外的方法（這個(gè)是別人寫的，不過這樣有點(diǎn)麻煩）：

http://www.cnblogs.com/wintersun/archive/2011/08/07/2129942.html

二．修改X-Powered-By

打開IIS，點(diǎn)一個(gè)站點(diǎn)，再點(diǎn)HTTP響應(yīng)標(biāo)頭.雙擊你要修改的如“X-Powered-By”雙擊，修改成你想要的數(shù)據(jù),也可以直接刪除。
 

隱藏X-Powered-By

修改 php.ini 文件 設(shè)置 expose_php = Off

apache 隱藏 server

修改httpd.conf 設(shè)置 

ServerSignature Off

ServerTokens Prod

nginx 隱藏 server

修改nginx.conf  在http里面設(shè)置 

server_tokens off;

3. 修改X-AspNet-Version

在站點(diǎn)的web.config文件下的<system.web>結(jié)點(diǎn)下添加

<httpRuntime enableVersionHeader="false" />

保存，這樣就看不到這個(gè)版本信息了


其它平臺(tái)方法：





解決方案： 
 
1.在IIS配置文件中進(jìn)行修改。 
借助IIS URL Rewrite Module，添加如下的重寫規(guī)則： 
<rewrite><allowedServerVariables><add name="REMOTE_ADDR" />allowedServerVariables><outboundRules><rule name="REMOVE_RESPONSE_SERVER"><match serverVariable="RESPONSE_SERVER" pattern=".*" /><action type="Rewrite" />rule>outboundRules>rewrite>

• http
• IIS