IIS10 隐藏 http server、删除 Windows Server IIS 10 和 ASP.NET 中的 HTTP 响应标头

一、方案1

IIS 10.0 中的 removeServerHeader requestFiltering
在 IIS 10.0 (Windows Server 2016/2019) 中，您可以通过在system.webServer节点中配置requestFiltering来移除Server标头：web.config

<security>
  <requestFiltering removeServerHeader ="true" />
</security>

　　

 

二、方案2

在 IIS 管理器的配置编辑器中：

 

 

在 IIS 配置管理器 requestFiltering 节点中将 removeServerHeader 设置为 True。

这样您就不必摆弄复杂的出站重写规则。

要删除 ASP.NET 的X-Powered-By标头，您仍然需要customHeaders上面提到的部分

 

更多：

iis怎么限制http下载速度_IIS 限制网站带宽使用?

Asp.Net WebConfig全局配置跨域处理

iis10静态文件访问报500错误