iis发布的网站安全漏洞之（header）头信息泄露

1. 

安装【urlscan】，之前看有博客说winserver2008r2出现的头信息泄露漏洞可以用这个工具修复，于是尝试了一下winserver2012，win10的iis8.5

安装默认目录：【C:\Windows\System32\inetsrv\urlscan】

下载地址 ：

链接：https://pan.baidu.com/s/1bswYhyi5U6qnnXb5DJa2xQ 
提取码：fj2d 

需要修改【UrlScan.ini】文件

修改前：

修改后：

重启iis和网站

结果：

2.

iis修改设置

修改前：

修改后：

 

结尾思考：

更高级版本（8.5）的iis在应对这种安全漏洞时是否已有新的解决方案？

URL Rewrite 下次可以尝试一下