IIS删除http header信息:Server, X-Powered-By, X-AspNet-Version和 X-AspNetMvc-Version

一、 隐藏server信息

1. 先下载urlrewrite并安装
   附：
   Urlrewrite 工具下载
   https://www.iis.net/downloads/microsoft/url-rewrite
   
2. 在网站目录下web.config文件以下位置<system.webServer>里修改

<rewrite>    
  <outboundRules rewriteBeforeCache="true">
    <rule name="Remove Server header">
      <match serverVariable="RESPONSE_Server" pattern=".+" />
      <action type="Rewrite" />
    </rule>
  </outboundRules>
</rewrite>

二、清除X-Powered-By信息

打开Internet信息服务管理器—>找到“HTTP响应标头”—>双击鼠标左键进入配置—>选中X-Powered-By单击右键后点击删除

三、去除X-AspNet-Version版本信息

在网站目录的web.config的httpRuntime节点中添加enableVersionHeader=“false”
如web.config没有httpRuntime节点则在<system.web>创建节点

四、隐藏MVC版本信息（节点：X-AspNetMvc-Version）

在Global.asax.cs的Application_Start方法中添加如下代码，再次运行就没有 X-AspNetMvc-Version：
MvcHandler.DisableMvcResponseHeader = true;