在IIS 8.5中隐藏http标头响应中的某些信息 - 腾讯云开发者社区

文章/答案/技术大牛

发布

在ASP.Net和IIS中删除不必要的HTTP响应头

转载：http://www.cnblogs.com/CareySon/archive/2009/12/14/1623624.html 为了看到从服务器和浏览器之间通信的HTTP头，你需要在浏览器安装一些插件...而这些HTTP日志会包含HTTP头,在这篇文章中我会假设读者已经熟悉了这个软件，假如你并不熟悉这个软件的话，我推荐阅读Troubleshooting Website Problems by Examining...使用Fiddler，找一个使用IIS和Asp.net的Web服务器,比如微软asp.net官方网站,通常在默认情况下，HTTP响应头会包含3个Web服务器的自身识别头....Asp.net MVC的话): X-AspNetMvc-Version:1.0 这些服务器自身识别信息在大多数情况下并不会被浏览器使用，因此可以被安全的移除，这篇文章的余下部分将会讲述如何移除这些...HTTP头

2.8K1 0

【译】在ASP.Net和IIS中删除不必要的HTTP响应头

在某些情况下一些HTTP头是必须的，然而Web服务器的自身识别头信息却并不是那么必要，这些信息会让每次的传输多出100字节左右。...中,因此,我们需要将这个HTTP头从IIS的配置中删除,如果你的网站是在共享的环境下并且没有使用IIS7并使用管道模式，你不得不为此联系你的空间提供商来帮你移除。...(如果你的网站是在IIS7环境下，那你可以通过HTTP Module的形式通过编程来移除) 在IIS6中移除X-Powered-By HTTP头: 启动IIS Manager 展开Website...目录在Website上点击右键并在弹出的菜单中选择属性选择HTTP Header标签，所有IIS响应中包含的自定义的HTTP头都会在这里显示，只需要选择响应的HTTP头并点击删除就可以删除响应的HTTP...Stefan Grobner's的博客中IIS 7 - How To Send A Custom "Server" HTTP Header这篇文章详细讲述了如何修改Server HTTP标头.简单的说，

4.3K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

为什么黑名单

文章来自【字节脉搏社区】精选作者-Jaky 通常，在编写负责文件上传的代码时，您会使用“白名单”（当您只能上传具有某些扩展名的文件时）或“黑名单”（当您可以上传任何文件时，检查下载文件的扩展名）不包括在列表中...IIS Web服务器默认情况下，IIS以文件类型上的text / html内容类型作为响应，其显示在下面的列表中：基本向量的扩展： .cer .hxt .htm ?...因此，可以将基本的XSS向量粘贴到上载的文件中，打开文档后，我们将在浏览器中显示一个警告框。下面的列表包括IIS对其进行响应的扩展，其内容类型允许通过基于XML的向量执行XSS。...此外： Apache对大量具有不同扩展名的文件返回不带Content-type标头的响应，这允许XSS攻击，因为浏览器通常决定如何自行处理此页面。本文包含有关此问题的详细信息。...例如，扩展名为.xbl和.xml的文件在Firefox中的处理方式类似（如果响应中没有Content-Type标头），因此有可能在此浏览器中使用基于XML的向量来利用XSS。

1.6K3 0

Web 指纹识别之路

在攻防环境中信息收集总是非常重要的一个重要环节，多维度信息收集在红队攻防中绘制更完善的攻击面以及攻击思路流程。...“ Server”标头之前，而Microsoft-IIS具有相反的顺序。...OPTIONS 方法不同当在 HTTP 请求中发送 OPTIONS 方法时，在“Allow”头中返回给定 URI 允许的方法列表。Apache 只返回“允许”头，而 IIS 也包括“公共”头。...Header 头部信息中还有大部分信息根据自身配置来确定服务所使用了什么样的指纹如 ETag，Vary，Expires 等，而 IIS 服务器则沒有。...识别速度,为了减少网络环境的不稳定引起的测量误差，先使用爬虫程序批量获取 HTTP 响应，将此样本进行测试 1000 个 Url 目标在 1-2 分钟时间内完成识别。

3.7K1 0

如何删除苹果X的通讯录_iis配置php

大家好，又见面了，我是你们的朋友全栈君。...一、隐藏server信息先下载urlrewrite并安装附： Urlrewrite 工具下载 https://www.iis.net/downloads/microsoft/url-rewrite...打开Internet信息服务管理器—>找到“HTTP响应标头”—>双击鼠标左键进入配置—>选中X-Powered-By单击右键后点击删除三、去除X-AspNet-Version版本信息在网站目录的...四、隐藏MVC版本信息（节点：X-AspNetMvc-Version）在Global.asax.cs的Application_Start方法中添加如下代码，再次运行就没有 X-AspNetMvc-Version...本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

9994 0

.NET Core 允许跨域的两种方式实现（IIS 配置、C# 代码实现）

一、IIS 配置实现 1、生效范围如下图： 1 位置为 IIS 根目录，在此属性中配置“HTTP响应标头”时，作用域为“网站”下级目录中的全部应用。...若后面修改了单个应用的 Headers，当更新应用文件后，修改会被还原。 2 位置是指定某一网站，在此属性中配置“HTTP响应标头”时，作用域为当前应用，不对其他同级应用有影响。...2、常用的配置项共有四个 HTTP 响应标头是否必含值解释 Access-Control-Allow-Origin 是 * 或 http://IP:Port 允许跨域请求的地址，* 代表允许全部，...()），然后在 Configure() 方法中将跨域策略加入到 HTTP 请求管道（HTTP request pipeline）中。...但在某些情况下，例如通过终结点路由使用 CORS，是不会自动响应的。

4.7K4 0

跟我一起探索 HTTP-HTTP 协议中的数据压缩

数据压缩会在三个不同的层面发挥作用：首先某些格式的文件会采用特定的优化算法进行压缩，其次在 HTTP 协议层面会进行通用数据加密，即数据资源会以压缩的形式进行端到端传输，最后数据压缩还会发生在网络连接层面...由于该内容协商过程是基于编码类型来选择资源的展现形式的，在响应时，服务器至少发送一个包含Accept-Encoding 的Vary标头以及该标头；这样的话，缓存服务器就可以对资源的不同展现形式进行缓存。...Apache 服务器支持数据压缩，有 mod_deflate可供使用；nginx 中有ngx_http_gzip_module 模块；在 IIS 中则可以使用 `` 元素。...为了实现这个目的，HTTP 协议中采用了与端到端压缩技术所使用的内容协商机制相类似的机制：节点发送请求，使用 TE 标头来宣告它的意愿，另外一个节点则从中选择合适的方法，进行应用，然后在Transfer-Encoding...在实际应用中，逐跳压缩对于服务器和客户端来说是不可见的，并且很少使用。TE标头和Transfer-Encoding 标头最常用来发送分块响应，允许在获得资源的确切长度之前就可以开始传输。

5163 0

CRLF (%0D%0A) Injection

当浏览器向Web服务器发送请求时，Web服务器用包含HTTP响应标头和实际网站内容（即响应正文）的响应进行答复。HTTP标头和HTML响应（网站内容）由特殊字符的特定组合分隔，即回车符和换行符。...服务器通过在响应中注入CRLF字符来响应此请求，您将发现已在http响应中设置了“位置” http标头，并通过CRLF注入了值“http://www.evilzone.org”屏幕下方的有效载荷 ?...CRLF注入漏洞的影响 CRLF注入的影响各不相同，并且还包括跨站点脚本对信息披露的所有影响。它还可以在受害者的浏览器中停用某些安全限制，例如XSS筛选器和“相同来源策略”，使它们容易受到恶意攻击。...如何防止Web应用程序中的CRLF / HTTP标头注入最好的预防方法是不要直接在响应头中使用用户输入。如果不可能，则应始终使用函数对CRLF特殊字符进行编码。...另一个好的Web应用程序安全性最佳实践是将您的编程语言更新为不允许CR和LF注入设置HTTP标头的函数中的版本。

6.9K1 0

Content-Location文件头定义方法(防止内部IP地址泄漏)

当访问IIS网站上的静态HTML文件时，比如index.htm，IIS响应中会包含一个Content-Location文件头。...如果IIS配置不当，Content-Location文件头中将包含服务器的IP地址内容，这样就导致了隐藏在NAT防火墙或者代理服务器后面的内部网IP地址信息的泄漏，给攻击者有漏可乘。　　...下面我就介绍2种解决办法，并不包含Content-Location’>文件头内容，所以接着要在IIS管理器中为之创建一个定制文件头，以返回特殊的Content-Location文件头内容。　　...2、启动Internet服务管理器　　3、双击“Internet信息服务”，扩展下属内容　　4、点击要处理服务器名字左边的+号，扩展下属内容　　5、右键点击“默认Web站点”，选择“属性” 　　6...、点击“HTTP头”选项卡　　7、在“自定义头”部分，点击“添加” 　　8、在“自定义头名称”处输入“Content-Location”，在“自定义头值”处输入你期望的域名信息，比如“Http://www.mywebsite.com

4261 0

Nginx 与 Apache 伪装 PHP 为 JSPASPX 的方法~嘿嘿

一、Nginx伪装PHP为JSP/ASPX完整配置核心配置实现方案通过Nginx的URL重写规则和响应头修改，可以将PHP站点完美伪装成JSP或ASPX技术栈，有效隐藏服务器的真实语言信息。...或.aspx后缀响应头伪装配置彻底隐藏技术栈标识：#在server块中添加以下配置server_tokensoff;fastcgi_hide_headerX-Powered-By;#可选：添加伪装响应头...响应头伪装与信息隐藏1.隐藏Apache版本信息在httpd.conf全局配置中添加：ServerTokensProdServerSignatureOff2.移除PHP标识头在php.ini中设置：expose_php...CentOS系统如启用SELinux，修改HTTP头可能需要额外策略授权性能优化：主配置文件中的规则性能优于.htaccess，生产环境建议直接配置在虚拟主机中安全认知：伪装仅增加信息收集难度，不能替代真正的安全加固措施三...、隐藏服务器指纹与对抗Wappalyzer/WhatRuns检测指纹识别工具的工作原理Wappalyzer和WhatRuns等工具通过多维度特征匹配来识别网站技术栈：HTTP响应头检测X-Powered-By

1701 0

HTTP1.1 Keep-Alive到底算不算长连接？

HTTP1.1 持久连接早期HTTP1.0是纯粹的TCP短连接的应用，每个连接完成一次Http请求/响应模型，这种方式频繁的创建/销毁连接无疑是有一定性能损耗的。...请求复用一个TCP连接，另一方面又将这种复用时效交由客户端/服务端在应用层协商：应用层每次请求/响应均携带Connection：Keep-Alive标头滑动续约。...，这个协商是在Websocket数据传输之前就已经完成：通过初次HTTP建立TCP连接的时候携带Upgrade标头来通知双方提升协议。...Websocket也有keepalive机制，Websocket的keepalive的作用是在复杂的网络环境中探测连接对端是否还存活。...HTTP1.1 Keep-Alive官方称持久连接，我的观点是HTTP1.1 Keep-Alive 是在应用层对TCP连接进行滑动续约复用。

1.7K2 0

ajax怎么解决报414,关于c＃：HTTP错误414。请求URL太长。 asp.net

为了解决此问题，我应该在web.config中设置maxUrl吗？如果是这样，支持的最大值是多少？我该怎么办才能解决此错误？是否可以将URL中的某些长字符串替换为整数或Guid？...如果网址中有任何来自有限列表的长字符串变量，那么像这样的某种映射可能会让您缩短网址？实际上是从http.sys而不是IIS引发此错误。在将请求传递到请求处理管道中的IIS之前，将引发该错误。...要验证这一点，您可以按照https://stackoverflow.com/a/32022511/12484检查HTTP响应标头中的Server标头值。...因此，很难确切地说出该URL的长度。答案建议URL中的字符数保持在2000以下。我不知道您的查询字符串为什么这么长。你能缩短吗？在不进一步了解解决方案和查询字符串的情况下，很难给您任何建议。...为此，您应该考虑一个数据库表并存储所有详细信息参数，并仅将行的ID(主键)反映给用户以添加书签。

2K1 0

HTTP概述

由于Web的分层设计，这些隐藏在网络和传输层中。HTTP在应用程序层之上。尽管对于诊断网络问题很重要，但是底层几乎与HTTP的描述无关。...使用标头可扩展性，HTTP Cookie被添加到工作流中，从而允许在每个HTTP请求上创建会话以共享相同的上下文或相同的状态。...只有具有相同来源的页面才能访问网页的所有信息。尽管这种限制是服务器的负担，但是HTTP标头可以放松服务器端的这种严格分隔，从而使文档成为来自不同域的信息的拼凑而成。甚至可能有与安全相关的原因。...在HTTP / 2中，这些消息被嵌入到二进制结构（框架）中，从而允许进行优化，例如压缩标头和多路复用。...HTTP协议的版本。传送服务器附加信息的可选标头。或主体，对于POST类似于响应中的那些方法（如），其中包含发送的资源。回应Section 响应示例： ?

1.1K2 0

⚡3分钟⚡熟悉面试常问状态码，面试官都听呆了

目录 1开头 2开头 3开头 4开头 5开头 image.png 1开头这一类型的状态码，代表请求已被接受，需要继续处理。这类响应是临时响应，只包含状态行和某些可选的响应头信息，并以空行结束。...由于HTTP/1.0协议中没有定义任何1xx状态码，所以除非在某些试验条件下，服务器禁止向此类客户端发送1xx响应。这些状态码代表的响应都是信息性的，标示客户应该采取的其他行动。...· 203 - Non-Authoritative Information 文档已经正常地返回，但一些应答头可能不正确，因为使用的是文档的拷贝，非权威性信息（HTTP 1.1新）。...· 302 - Found 类似于301，但新的URL应该被视为临时性的替代，而不是永久性的。注意，在HTTP1.0中对应的状态信息是“Moved Temporatily”。...IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示，但不在 IIS 日志中显示： · 401.1 - 登录失败。

2.7K2 0

HTTP响应状态码：除了404，还有啥？

软件测试人员了解一些服务器返回的HTTP状态的意思是必不可少的，只有弄清楚这些状态码，工作中才会得心应手，HTTP状态码如下： HTTP响应状态码：状态代码由三位数字组成，第一个数字定义了响应的类别，...5xx：服务器端错误--服务器未能实现合法的请求。常用状态码： 1xx - 信息提示这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个1xx 响应。...· 302 - Found 类似于301，但新的URL应该被视为临时性的替代，而不是永久性的。注意，在HTTP1.0中对应的状态信是“Moved Temporatily”。...IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示，但不在 IIS 日志中显示： · 401.1 - 登录失败。...· 409 - Conflict （冲突）服务器在完成请求时发生冲突。服务器必须包含有关响应中所发生的冲突的信息。

2.8K2 0

【网络知识补习】❄️| 由浅入深了解HTTP（一）HTTP概述

实际上，在浏览器和处理请求的服务器之间有更多的计算机：有路由器、调制解调器等等。由于 Web 的分层设计，这些隐藏在网络层和传输层中。HTTP 位于应用层之上。...HTTP 消息可以被人类阅读和理解，为开发人员提供了更容易的测试，并降低了新手的复杂性。 HTTP 是可扩展的 HTTP/1.0 中引入的HTTP 标头使该协议易于扩展和试验。...使用标头可扩展性，HTTP Cookie 被添加到工作流中，允许在每个 HTTP 请求上创建会话以共享相同的上下文或相同的状态。...虽然这样的约束对服务器来说是一种负担，但 HTTP 头可以在服务器端放松这种严格的分离，让文档成为来自不同域的信息的拼凑；甚至可能有与安全相关的原因这样做。...HTTP 协议的版本。为服务器传达附加信息的可选标头。响应一个示例响应：响应由以下元素组成：他们遵循的 HTTP 协议的版本。

1.1K2 0

WEB安全防护相关响应头（上）

如果加入这个响应头，我们的模拟页面，将无法像上图那样直接把 163 邮箱的内容嵌进来。这个响应头的弊端：某些早期浏览器可能不支持；对确实需要嵌入很多第三方资源的复杂页面不适用。...这个响应头需要在 HTTPS 流量里才有效，在 HTTP 流量里返回这个头并没有作用。...这个响应头的弊端：某些早期浏览器不支持；如果 HTTPS 站点出现问题，导致无法访问， max-age 又设得过大，会导致使用者完全无法回退到访问 HTTP 站点。...IIS 在 WEB 站点对应的 web.config 中添加配置：如果不习惯改配置文件，可以使用图形控制台，如下选择网站对应的「HTTP 响应标头」： [图5] 再根据实际需求，添加所需的响应头即可： [图6] （朱筱丹 | 天存信息

2.6K1 0

使用 pdf.js 跨域问题的处理方法1

在《使用 pdf.js 在网页中加载 pdf 文件》中详细介绍了 pdf.js 的使用与集成网页开发的基本方法。展示效果如下图： ?...站点的目录为 http://localhost:8033/PDFTest。此时PDF文件就部署在IIS站点的子目录下，这种方式访问一切正常。...var pdfFile = "http://localhost:8033/PDFTest/Pdf/项目的5个管理过程组和项目管理知识领域映射关系.pdf"; 如果PDF文件位于其他站点下，则涉及到跨域访问的问题...比如访问位于下列IIS站点中的PDF文件 var pdfFile = "http://localhost:7030/项目的5个管理过程组和项目管理知识领域映射关系.pdf"; ? 访问则出现如下错误。...下面介绍方法来解决跨域访问的问题。 IIS站点中启用跨域访问 1、找到目标站点 ? 2、找到“HTTP响应标头”，双击打开 ?

7.5K2 0

Windows2008R2安装护卫神PHP套件出错的解决方法

，具体操作差不多，都可以在远程web页面增加网站，修改PHP版本等。...编辑文章的时候，正文内容板块的工具栏全无，侧栏的置顶等菜单显示0or1，后台登录信息什么都没有，完全加载不出来，错误信息就是一堆一堆的，于是在群里询问大神们，经过指导发现强制刷新（ctrl+f5）的情况下可以正常显示...，找到原因了，首先找到网站的的HTTP响应标头，点击右侧的设置常用标头，勾选使web内容过期，然后点击确定，重启IIS完美解决。...折腾了一大圈问题所在就在于缓存和http响应标头。解决了问题记录下，免得以后在遇到忘了怎么解决。...下期文章预告：apache和nginx哪个好或者说PHP网站程序在linux下用apache还是nginx，为什么要做下期预告，因为我现在正在做测试，到底应该用哪个，只有测了才知道。

1.6K2 0

网络爬虫与http+ssl（1）

TCP 通信协议/IP 协议/Robot 协议（规定爬虫不能爬取这个协议的文件）在 srapy 框架超文本传输协议，端口 80（HTTP 协议）设置—网络—属性—看到已安装的协议，可以在这里添加新的协议...osm 模型⽬标 Objective；策略 Strategy；衡量指标 Measurement OSM 模型，就是把宏⼤的⽬标拆解，对应到部门内各个⼩组具体的、可落地、可度量的⾏为上，从保证执⾏计划没有偏离...封包与解包的过程 http 访问更快因为是明文传输就是不需加密，国家税务总局就是 http，是没有加证书的 https=http+ssl 为加密的过程，是一个安全版的访问过程，是加了证书的 HTTP 请求与响应...爬虫就是模拟人去访问浏览器，避免让系统默认为自动化的爬虫程序 general 全部的请求头 response headers 服务器的是交投 request headers 请求对象的请求头客户端的请求...（用于向服务器查询某些信息） POST 请求（数据隐藏）Payload—form data 隐藏的数据，百度翻译为 post 请求红点 stop recording network log 停止记录网络日志

5223 0

点击加载更多

在ASP.Net和IIS中删除不必要的HTTP响应头

【译】在ASP.Net和IIS中删除不必要的HTTP响应头

为什么黑名单

Web 指纹识别之路

如何删除苹果X的通讯录_iis配置php

.NET Core 允许跨域的两种方式实现（IIS 配置、C# 代码实现）

跟我一起探索 HTTP-HTTP 协议中的数据压缩

CRLF (%0D%0A) Injection

Content-Location文件头定义方法(防止内部IP地址泄漏)

Nginx 与 Apache 伪装 PHP 为 JSPASPX 的方法~嘿嘿

HTTP1.1 Keep-Alive到底算不算长连接？

ajax怎么解决报414,关于c＃：HTTP错误414。请求URL太长。 asp.net

HTTP概述

⚡3分钟⚡熟悉面试常问状态码，面试官都听呆了

HTTP响应状态码：除了404，还有啥？

【网络知识补习】❄️| 由浅入深了解HTTP（一）HTTP概述

WEB安全防护相关响应头（上）

使用 pdf.js 跨域问题的处理方法1

Windows2008R2安装护卫神PHP套件出错的解决方法

网络爬虫与http+ssl（1）

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐