远程Web服务器通过HTTP标头公开信息 -(WindowServer服务器安全漏洞修复)
漏洞描述:
76777
远程Web服务器通过HTTP标头公开信息。
远程Web服务器发送的HTTP标头公开了可以帮助攻击者的信息,例如Web服务器使用的服务器版本和语言。
修改Web服务器的HTTP头以不公开关于底层Web服务器的详细信息。
解决方法
服务器管理器中添加IIS6兼容性
servermanager.msc 打开服务器管理器
添加角色和功能:勾选IIS6兼容:
二、安装urlscan_v31_x64
下载地址:
https://download.cnet.com/UrlScan-for-IIS-64-bit/3055-10248_4-75451809.html
修改配置文件C:\Windows\System32\inetsrv\UrlScan\UrlScan.ini文件如下:
将RemoveServerHeader=0 修改为 : RemoveServerHeader=1
三、IIS中删除X-Powered-By: ASP.NET头