IIS 7.5 服务器响应标头（UrlScan 不起作用）

Question

过去，您可以使用Microsoft 的 UrlScan来修改标题并删除显示的 IIS 版本。

这不适用于 IIS 7.5，并且 IIS 7.0 是支持的最新版本。有什么办法可以删除一些响应头吗？

运行安装了 IIS7.5 的 Windows Server 2008。

Answer 1

您可以使用 IIS Native-Code 模块删除 IIS 7.5 中的任何标头（实际上，相同的模块应该适用于 IIS 7.0 - 8.5）。

本机代码模块与更常见的托管模块不同，因为它们是使用 win32 API 而不是 ASP.NET 编写的。它们适用于所有请求，包括静态页面和图像。

以下文章中提供了用于在 IIS 7.0 到 8.5 中删除标头的示例本机代码模块的二进制文件和源代码。此模块是一个简单的 MSI 安装，默认情况下将删除“服务器”、“X-Powered-By”和“AspNet 版本”标头。可以使用 IIS 配置删除其他标头。