iis - 删除服务器响应 header IIS 8.0/8.5

Question

我们如何删除 IIS 8.0/8.5 中的服务器 header 响应？
我当前的服务器报告:Microsoft-IIS/8.0Microsoft-IIS/8.5对于 IIS 7.0，我使用了 URLScan 3.1，但是这只支持 IIS 7.0 而不是 8.x

Answer 1

现在可以删除 Server来自 web.config 的标题从 IIS 10.0 开始:

<security>
  <requestFiltering removeServerHeader ="true" />
</security>

有关如何删除所有不需要/不必要的 header 的更多详细信息，请参阅 here .
请注意，与所有其他方法一样，这会从“应用程序”中隐藏服务器 header 。如果你例如到达某些默认页面或由 IIS 本身或应用程序外部的 ASP.NET 生成的错误页面，这些规则将不适用。因此，理想情况下，它们应该位于 IIS 的根级别，并且可能会给 IIS 本身留下一些错误响应。
注意有一个 bug in IIS 10 that makes it sometimes show the header even with the modified config prior to 2019.1C .它现在应该已修复，但必须更新 IIS/Windows。