azure - Frontdoor 显示服务器 header Microsoft-IIS/10.0

Question

我在 Azure 上配置了一个 Frontdoor，有 2 条规则

• (HTTP 端点)将 HTTP 重写为 HTTPS
• (HTTPS 端点)HTTPS 到后端池当请求 http 端点 Frontdoor 时，请回答以下问题:

HTTP/1.1 302 Found
Location: https://example.com/
Server: Microsoft-IIS/10.0     <------
X-Azure-Ref: xxxxxxxx
Date: Wed, 08 Jul 2020 12:00:00 GMT
Content-Length: 0

是否可以删除此 header ？我知道这是一个托管资源，但我找不到任何关于此事的文档/如果它正常的话。我不相信这是我的后端回答，因为我的 https 端点没有回答我......但也许？

Answer 1

您可以在 Front Door 中设置规则引擎配置。

由于我的环境，目前可能无法显示服务器信息。不过你还是可以引用我的截图进行配置。

我发现Date等信息，虽然修改了，但是还是没有生效。可能与azure服务器返回的信息有关，无法修改。您可以尝试修改服务器信息。

修改后，如果Server信息不变，则无法修改。

相关类似帖子您可以引用:

ASP.NET MVC 5 Azure App ZAP Scan indicates Proxy Disclosure vulnerability - how can we prevent that?

在webapp中，无论修改程序或者其他方式，都无法修改服务器信息。

所以如果上面的方法能够修改成功的话，对你会有很大的帮助。

如果不起作用，您不必花时间来处理这个问题。您可以在门户中提出请求进行确认。