改变您的HTTP服务器的缺省banner
2017-01-25 21:47
387 查看
(以下方法仅针对 IIS Asp.net)
服务器扫描发现漏洞,其中一个是:
可通过HTTP获取远端WWW服务信息 [Microsoft-IIS/8.5]
漏洞描述 本插件检测远端HTTP Server信息。这可能使得攻击者了解远程系统类型以便进行下一步的攻击。
解决方案 NSFOCUS建议您采取以下措施以降低威胁
打开网页,审查代码,我们发现这几个标头明显标明我们的服务器和平台信息,存在安全风险,必须要隐藏
解决方法:
新建一个类库项目 CustomHttpModules,添加一个自定义 HttpModule
编译后,拷贝DLL到网站BIN目录,修改网站的 Web.config
再次运行网站,审查代码,几个标头全没了,搞定!
这种方法是最安全方便的,只要拷贝一个DLL和修改一处配置,不需要设置IIS(比如虚拟主机),也不需要修改和编译网站代码。
服务器扫描发现漏洞,其中一个是:
可通过HTTP获取远端WWW服务信息 [Microsoft-IIS/8.5]
漏洞描述 本插件检测远端HTTP Server信息。这可能使得攻击者了解远程系统类型以便进行下一步的攻击。
解决方案 NSFOCUS建议您采取以下措施以降低威胁
打开网页,审查代码,我们发现这几个标头明显标明我们的服务器和平台信息,存在安全风险,必须要隐藏
解决方法:
新建一个类库项目 CustomHttpModules,添加一个自定义 HttpModule
namespace CustomHttpModules { public class HeaderFilterHttpModule : IHttpModule { public void Init(HttpApplication context) { context.PreSendRequestHeaders += OnPreSendRequestHeaders; } public void Dispose() { } void OnPreSendRequestHeaders(object sender, System.EventArgs e) { HttpContext.Current.Response.Headers.Remove("Server"); HttpContext.Current.Response.Headers.Remove("X-AspNet-Version"); HttpContext.Current.Response.Headers.Remove("X-AspNetMvc-Version"); HttpContext.Current.Response.Headers.Remove("X-Frame-Options"); } } }
编译后,拷贝DLL到网站BIN目录,修改网站的 Web.config
<system.webServer> <modules> <add name="HeaderFilterModule" type="CustomHttpModules.HeaderFilterHttpModule,CustomHttpModules"/> </modules> <httpProtocol> <customHeaders> <remove name="X-Powered-By"/> </customHeaders> </httpProtocol> </system.webServer>
再次运行网站,审查代码,几个标头全没了,搞定!
这种方法是最安全方便的,只要拷贝一个DLL和修改一处配置,不需要设置IIS(比如虚拟主机),也不需要修改和编译网站代码。
相关文章推荐
- 改变您的HTTP服务器的缺省banner
- 改变您的HTTP服务器的缺省banner
- 改变 Grails 的缺省事务行为
- 如何改变工程中缺省的公司名称。
- 如何改变一个字段的缺省值?
- 怎样改变缺省URL指向到自己的Tomca…
- 改变Windows的缺省打印机
- 改变java应用程序window的缺省图标
- WTK 2.5.2 如何改变缺省项目位置
- 【控件】banner图片自动轮换—从服务端请求图片,动态改变图片个数
- 怎样改变文档的缺省目录?
- MFC改变窗口的缺省风格
- 怎样改变文档的缺省目录?
- 改变debian的缺省应用程序选择
- 如何改变窗口的 缺省风格?
- 改变 Grails 的缺省事务行为
- [sql]改变表的所有者
- 改变Windows资源管理器的起始位置
- win8,win8.1中怎样动态地改变listview的模板样式
- 与其埋怨命运,不如改变自己