security - 删除服务器响应 header IIS7

Question

有什么方法可以从 IIS7 中删除“Server”响应 header 吗？有一些文章表明，使用 HttpModules 我们可以实现同样的事情。如果我们没有服务器的管理员权限，这将很有帮助。另外我不想编写 ISAPI 过滤器。

我对我的服务器拥有管理员权限。所以我不想做上面的事情。所以，请帮助我做同样的事情。

Answer 1

将其添加到您的 global.asax.cs 中:

protected void Application_PreSendRequestHeaders()
{
    Response.Headers.Remove("Server");
    Response.Headers.Remove("X-AspNet-Version");
    Response.Headers.Remove("X-AspNetMvc-Version");
}