IIS 7修改http頭信息--刪除Server、X-Powered-By等

刪除X-Powered-By HTTP頭

IIS7中移除X-Powered-By HTTP頭的方法是:

  1 啓動IIS Manager

  2 點擊計算機名

  3 選擇你須要修改的站點並 雙擊 HTTP響應頭部分

  4 全部的自定義HTTP頭全在這裏了，刪除相應的頭僅須要點擊右邊的 Remove 按鈕

刪除X-AspNet-Version HTTP頭

修改web.config配置文件 在 <system.web> 塊內添加下面這行

<httpRuntime enableVersionHeader="false" />

刪除X-AspNetMvc-Version HTTP頭

在Global.asax的Application_Start事件中將MvcHandler類的DisableMvcResponseHeader屬性設置爲True

MvcHandler.DisableMvcResponseHeader = True

刪除Server HTTP頭

下載UrlScan

Download the setup MSI file for UrlScan 3.1 from one of the following URLs to your computer:

x86: http://www.microsoft.com/downloads/details.aspx?FamilyID=ee41818f-3363-4e24-9940-321603531989

x64: http://www.microsoft.com/downloads/details.aspx?FamilyID=361e5598-c1bd-46b8-b3e7-3980e8bdf0de

安裝UrlScan(須要安裝IIS-Metabase，即IIS 6 元數據庫兼容性組件)後，

修改 C:\Windows\System32\inetsrv\urlscan\UrlScan.ini 文件，設置 RemoveServerHeader=1

而後重啓IIS