iis7/8隐藏banner信息

一、隐藏server版本

1、为什么要隐藏？

答：服务器端返回信息中包含有软件版本等详细信息，攻击者利用这些信息可以实现更有目的性的攻击。

因此隐藏server版本信息，在一定程度上能够提高服务器的安全性。

2、未隐藏前查看到的信息

iis7/8隐藏banner信息

3、隐藏操作

第一步：安装rewrite模块。rewirte下载地址。

第二步：修改配置文件（C:\Windows\System32\inetsrv\config\applicationHost.config）。

 1 <rewrite>
 2             <allowedServerVariables>
 3                     <add name="REMOTE_ADDR" />
 4             </allowedServerVariables>            
 5             <outboundRules>
 6                     <rule name="REMOVE_RESPONSE_SERVER">
 7                         <match serverVariable="RESPONSE_SERVER" pattern=".*" />
 8                         <action type="Rewrite" />
 9                     </rule>
10             </outboundRules>
11     </rewrite>

rewrite隐藏server配置