我被要求从一个powered-by托管的网站中删除所有的IIS/ARR响应头。和往常一样,我遵循这篇文章的指示。我应用了所需的注册表配置,这是我以前使用的唯一选项。对于我来说,其他选项似乎不是一个解决方案,因为第二个选项被否决了,第三个选项没有完全删除标头。过去,我在其他基于IIS的网站上成功地使用了这个解决方案(使用注册表键),但是现在它并没有在这个case.Any中工作,我不知道如何调试这个问题,或者另一个潜在的解决方案受到高度赞赏。
发布于 2022-11-28 03:06:59
如果您使用arr,可以找到2“X供电的-By”标头。
一个是X-powered-By: ASP.NET .To禁用它,从arr服务器、后端服务器、服务器级和网站级的响应头模块中删除它。

第二个是X-powered-by: ARR/3.0 .To禁用这个,在ARR服务器中打开arr_scheme文件。

找到这个属性arrResonseHeader并将defaultValue更改为false。

保存到文件和重新启动服务器,所有的“X供电-由”头消失。
这是测试结果:

https://stackoverflow.com/questions/74587663
复制相似问题