Asp.net移除Server, X-Powered-By, 和X-AspNet-Version头

移除X-AspNet-Version很简单,只需要在Web.config中增加这个配置节:

 <httpRuntime enableVersionHeader="false" />

 移除Server在Global.asax文件总增加：

     //隐藏IIS版本
protected void Application_PreSendRequestHeaders()
{
         HttpContext.Current.Response.Headers.Remove("Server");
        HttpContext.Current.Response.Headers.Remove("X-AspNet-Version");  //X-Powered-By
        HttpContext.Current.Response.Headers.Remove("X-Powered-By");
        HttpContext.Current.Response.Headers.Remove("ETag");
}

移除X-Powered-By需要在IIS中HTTP响应头删除 X-Powered-By选项即可。

如果Server去不掉安装urlscan

安装时如果提示“IIS Metabase isrequired to install microsoft urlscan filter v3.1”

需要安装

然后再路径修改：C:\Windows\System32\inetsrv\urlscan

RemoveServerHeader=1，保存在重启IIS。

如果对 IIS 的 GET 请求返回 Microsoft-HttpApi/2.0

在注册表中添加

reg add "HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters" -v "DisableServerHeader" /t REG_DWORD /d 2

如果DisableServerHeader不存在，则创建它(DWORD 32位)并将其值设置为2。如果存在，并且该值不为2，则将其设置为2。
最后，先调用net stop http然后net start http重新启动服务

net stop http /y
net start http
iisreset /RESTART