如何隐藏IIS的server版本信息

如何隐藏IIS的server版本信息

贡献者:

KB小秘书

 · 

更新时间:2020-04-16 16:56:38

提示: 这是一篇由阿里云ACE开发者(Alibaba Cloud Engineer)贡献,针对特定用户问题发布的文章。文档的内容以原稿呈现,阿里云对于文档内容不做任何形式的承诺。阿里云有权在未经通知的情形下对文档内容做出任何形式的修改。

概述

在WEB服务中HTTP响应时会带上一些信息,其中包括版本信息,这存在这一定的安全隐患。本文主要介绍如何通过IIS的Rewrite组件来解决此问题。

详细信息

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

1.请您确认IIS的版本是否是IIS 7及以上版本并安装IIS Rewrite组件。

2.请您在对应站点下创建web.config文件,并将以下内容加入对应的<system.webServer>节中。

    <system.webServer>
        <rewrite>
       <outboundRules>
           <rule name="REMOVE_RESPONSE_SERVER">
               <match serverVariable="RESPONSE_SERVER" pattern=".*" />
               <action type="Rewrite" />
           </rule>
       </outboundRules>
       </rewrite>
   </system.webServer>

适用于

  • 云服务器 ECS
  • 轻量应用服务器

 

  • 249

    发布KB

  • 656

    回答问题

  • 12

    粉丝数