再一次净网行动中,客户要求安全改造发现了接口请求的header标头中出现如图中的敏感信息。
其意义在于告知浏网站是用什么语言或者框架编写的。解决办法就是修改该响应头为一个错误的值,将攻击者导向一个错误的方向。
这里只说windows 的iis环境,不考虑其他服务器的环境。首先下载url重写工具URL Rewrite
(资料图片)
这里就放个地址https://www.iis.net/downloads/microsoft/url-rewrite#additionalDownloads
步骤 1.打开您要删除服务器标头的站点,然后双击 URL重写(URLRewrite ) 部分
步骤 2. 单击 右侧 操作窗格的查看服务器变量(View Server Variables)
步骤 3. 单击添加按钮,然后在提供的文本框中输入“RESPONSE_SERVER”。
步骤4.现在我们需要创建出站规则。
添加规则(Add Rule) - 选择出站规则(Outbound rules)栏的空白规则(Blank rule)
更多进出站规则设置参考链接
https://www.iis.net/learn/extensions/url-rewrite-module/creating-outbound-rules-for-url-rewrite-module
步骤 5. 编辑出站规则如下。
名称:Remove Server 变量名称:RESPONSE_SERVER 其他按图填写
剩下的X-Powered-By和X-AspNet-version的服务器变量名称分别为:
服务器变量(View Server Variables) 和出站规则页面变量(Variables Name)均等于RESPONSE_X-POWERED-BY
服务器变量(View Server Variables) 和出站规则页面变量(Variables Name)均等于RESPONSE_X-ASPNET-VERSION
标签:
背景:再一次净网行动中,客户要求安全改造发现了接口请求的header标头
邹成伟:巴菲特减持比亚迪预计至清仓关注比亚迪全球化进程,持股,巴菲特
南方财经6月27日电,三大指数今日震荡反弹。盘面上,地产产业链个股集
1、爪哇野牛分部在印度爪哇、婆罗门、苏门答腊,向北至马来半岛、中南
2023广西高考一本录取结果预计在7月中旬可以查询,高考录取结果的公布
宁波昌亚新材料科技股份有限公司6月26日递交首次公开发行股票并在主板
1、进入命运抉择副本,首先有两张卡供玩家选择,左边的增幅较高,但涉
编者按:本文出自HumanAI实验室团队,该团队致力于研发AI应用。在这篇
过去两年多时间里,中国房地产市场发生大逆转,被债务拖垮、被迫退市的
日前,小鹏汽车发布消息称,SEPA2 01扶摇技术架构首款战略车型小鹏G6将
分时图快速拉升意味此时存在大单买入,在大单的推动下,股价快速地上涨
刚建的资源分享类论坛,是很难有人来注册会员的,更不会有人来你的论坛
1、卫生间毛巾架一般安装的高度:卫生间毛巾架一般都是挂毛巾、浴巾用
6月27日盘中消息9点34分亚联发展002316触及涨停板目前价格464上涨995其
6月26日,宁夏吉洋绿储200MW 400MWh共享储能电站EPC项目公布中标候选人
【紫光集团:选派马道杰担任紫光展锐董事长】据紫光集团网站27日消息,
金信诺近期在业绩说明会表示,现阶段公司高速业务90%应用于服务器内部
1952年的今天,人民海军航空兵第一师成立。71年来,海军航空兵从无到有
截至2023年6月26日收盘,元琛科技(688659)报收于16 53元,上涨2 67%,
目前已有51家公司公布了上半年业绩预告,业绩预喜公司有42家。巴菲特再
X 关闭
X 关闭