(C#) IIS 响应标头过滤敏感信息(如:Server/X-Powered-By等) 运维知识
背景:
再一次净网行动中,客户要求安全改造发现了接口请求的header标头中出现如图中的敏感信息。
(资料图片)
说明:
其意义在于告知浏网站是用什么语言或者框架编写的。解决办法就是修改该响应头为一个错误的值,将攻击者导向一个错误的方向。
准备:
这里只说windows 的iis环境,不考虑其他服务器的环境。首先下载url重写工具URL Rewrite
这里就放个地址https://www.iis.net/downloads/microsoft/url-rewrite#additionalDownloads
操作:
步骤 1.打开您要删除服务器标头的站点,然后双击 URL重写(URLRewrite ) 部分
步骤 2. 单击 右侧 操作窗格的查看服务器变量(View Server Variables)
步骤 3. 单击添加按钮,然后在提供的文本框中输入“RESPONSE_SERVER”。
步骤4.现在我们需要创建出站规则。
添加规则(Add Rule) - 选择出站规则(Outbound rules)栏的空白规则(Blank rule)
更多进出站规则设置参考链接
https://www.iis.net/learn/extensions/url-rewrite-module/creating-outbound-rules-for-url-rewrite-module
步骤 5. 编辑出站规则如下。
名称:Remove Server 变量名称:RESPONSE_SERVER 其他按图填写
总结:
剩下的X-Powered-By和X-AspNet-version的服务器变量名称分别为:
服务器变量(View Server Variables) 和出站规则页面变量(Variables Name)均等于RESPONSE_X-POWERED-BY
服务器变量(View Server Variables) 和出站规则页面变量(Variables Name)均等于RESPONSE_X-ASPNET-VERSION
标签:
(C#) IIS 响应标头过滤敏感信息(如:Server/X-Powered-By等) 运维知识
2023-06-27
西天山构造演化、成矿模式与优势矿产成矿规律
2023-06-27
美国109岁黑人奶奶出书回忆种族大屠杀经历:伤痛永远无法治愈
2023-06-27
20宝龙04:交易异常波动,盘中停牌 每日讯息
2023-06-27
梅西连续2天破门 致敬里克尔梅 糖果盒6万人狂欢 同一天生日_观热点
2023-06-27
世界简讯:2023广西高考一本录取结果什么时候出 几天知道录取结果
2023-06-27
半结构化面试题_半结构化面试是什么_天天快播
2023-06-27
2023北京西山永定河文化节在首钢园开幕
2023-06-27
霍普股份6月27日盘中涨幅达5% 全球看热讯
2023-06-27
北海市住房和城乡建设局:倾听企业心声 助企纾困解难 快播报
2023-06-27
西天山构造演化、成矿模式与优势矿产成矿规律
美国109岁黑人奶奶出书回忆种族大屠杀经历:伤痛永远无法治愈
20宝龙04:交易异常波动,盘中停牌 每日讯息
梅西连续2天破门 致敬里克尔梅 糖果盒6万人狂欢 同一天生日_观热点
世界简讯:2023广西高考一本录取结果什么时候出 几天知道录取结果
半结构化面试题_半结构化面试是什么_天天快播
2023北京西山永定河文化节在首钢园开幕
霍普股份6月27日盘中涨幅达5% 全球看热讯
北海市住房和城乡建设局:倾听企业心声 助企纾困解难 快播报
通快等激光企业入局欧盟87亿美元芯片研发项目
内江经开区两部门联合开展全区机动车销售企业专项监督检查工作|速讯
唐山市开展“6.26”国际禁毒日宣传活动|前沿热点
天天速读:“外眼”看古都①丨罗马尼亚留学生安娜:“汉字”“文化”和“传承”是我对古都安阳的印象
教师节的祝福语 给老师的感恩语录|当前消息
资讯:中国神华:6月26日融券卖出14.01万股,融资融券余额12.85亿元
基金发行市场分化进一步加剧 逾96%债基取得正收益
天天信息:一切如来心秘密宝箧印陀罗尼咒完整版(一切如来心秘密宝箧印陀罗尼咒)
80岁阿婆找到丈夫墓-焦点
巴菲特和李嘉诚,为何后期都大量投资公用事业类生意 当前简讯
人民币继续走低,出口会怎么样|当前观察
左手无名指戴戒指什么意思女生(左手无名指戴戒指什么意思女)
库仑力常数k谁算得_库仑力公式k的值-环球快资讯
touch游戏店空白女装_touch游戏店_天天观速讯
每日热讯!轮子网是什么情况 轮子网
逆水寒商人怎么赚钱_逆水寒赚钱攻略
要闻:开马自达从此像开“赛车”,梁家辉代言MAZDA CX-50行也
【世界快播报】内容正在升级改造,请稍后再试!
华软科技(002453.SZ):拟以债转股方式向子公司纳百园化工增资9001.83万元
天天微动态丨被认为年纪大难胜任总统,好莱坞老友建议拜登化年龄为资产
- 天天热点评!第三季度西欧PC市场遇冷:笔记本电脑、台式机和工作站总出货量同比下降22%
- 捷强装备(300875.SZ):减持期已过半、中金卓誉未减持公司股份_热门看点
- 国家卫健委:19日新增本土确诊2656例
- 用于65W电源应用的超低待机能耗方案
- 达意隆:公司的机器人产品主要应用于食品、饮料、日化等行业
- “大胃王”创始人被批捕,吃播界的“卷”仍在继续
- 福将!迪马利亚第63分钟被换下:国家队生涯谢幕,自1966年以来,首位在世界杯决赛制造点球和进球的球员
- 浓眉25+8摔伤惊魂仍坚持 他一下场湖人攻防全崩
- 要闻速递:塔里木油田:“北气南调”保供南疆
- 【天天新要闻】中鼎股份: 关于获得供应商项目定点书的公告
- 老人飞机上换座遭拒,当场威胁女乘客“他俩会打你,知道不”|天天新动态
- 西安城南最大城改项目西江月重启 案名辰宫紫雲境
- 暑假期间佛山图书馆有什么活动? 全球速讯
- 北京推进国际交往中心功能建设 113家国际组织在京落户 快看点
- 实探端午县域消费 价格补贴仍是利器_视焦点讯
- 绵阳中学复读班要求2020(绵阳中学复读)
- 筑牢安全防线 守住安全底线_每日关注
- 李昇基前老板权真英移交检方 涉嫌违规使用麻醉药
- 长三角铁路端午假期收官 五天发送旅客近1500万人次|世界热点评
- 凹凸世界解密10怎么过关?解密10图文通关攻略 热门看点
- 坦克世界62式轻坦用什么配件_坦克世界62式轻坦玩法
- 黑色是最彻底的奢华吗_黑色是最彻底的奢华-环球时快讯
- 全球速读:无障碍环境建设法草案三审 鼓励编写、出版盲文版、低视力版教学用书
- A股午评:创业板指探底回升跌0.16%,AI概念股继续调整-每日时讯
- 让科研人员大胆探索(创新谈)_当前热文
- 核污染水排海是危害人类的“冒险赌博”_视焦点讯
- 张家口市气象台发布雷电黄色预警信号
- 当前快播:全球最大、海拔最高水光互补项目 雅砻江柯拉一期光伏电站投产
- 首钢攻克特殊要求厚板炼钢连铸技术,已达国际先进水平
- 速读:网约车陷入尴尬期,乘客抱怨多,车主接不到单
- 焦点简讯:上市公司三达膜官微祝贺总经理女儿获高考单科状元 此前教育部已严禁炒作,律师:属不当披露
- 端午我在岗|浓情端午 招远公安守护最“粽”要的你-新要闻
- 宝丰入围_环球今热点
- 072期梦涵双色球预测奖号:大小走势分析 天天看热讯
- 借鉴试用期间自我评价实用 环球信息
- 天天视点!定点医疗机构(关于定点医疗机构介绍)
- 化学溶解性表口诀_这些知识点最好是收藏起来
- 端午假期广东社会大局持续平稳!道路交通事故下降77.3%-新视野
- 全球速讯:腾讯云游戏网速不够解决方法
- 华为举办泰国首届“科技女性”主题路演-当前速看
- 光峰科技(688007.SH):2022年进入车载业务领域,和来自比亚迪、某国际车企、赛力斯及北汽等整车厂商签署的五份定点通知书
- 木马是什么意思_扶她是什么意思-环球速读
- 巴萨名宿:中超是一流的联赛,中国球员有纪律有活力有技术!_要闻速递
- 天天快资讯:周润发再演“赌神”遭遇滑铁卢,何必呢?
- 篮球木地板价格表(篮球价格表)
- topfeeling旗舰店天猫_topfeeling
- 安徽唯一盲人考生 高考成绩出来了:311分
- 文莱宣布启动5G商用
- 罗马诺:凯塞多与切尔西在个人条款上几乎达成一致 全球热资讯
- 高考后,奉贤驾校迎来学车热!C2驾照受学员青睐
- 注意,供养三宝的钱,别指定做什么
- 世界资讯:莫斯科等地实行反恐行动制度 俄对瓦格纳组织创始人刑事立案
- 领地控股:一笔已展期一年的1.194亿元美元票据再次违约 世界时讯
- 【世界新视野】SpringBoot整合Redis实现热点数据缓存的示例代码
- 假期最后一天,河南北部、中东部高温继续 资讯推荐
- 7月1日起全国铁路调图 广西铁路客货运输品质进一步提升-世界报资讯
- 消息!2023年6月24日正十八烷价格最新行情预测
- 公开点赞普尔,勇士最大内鬼暴露!逼宫球队卖他,离队第3人诞生 环球报资讯
- 端午假期不文明行为“煞风景”_环球新视野
- 萱的意思及寓意为什么会是凶?_萱的意思