可通過(guò)HTTP獲取遠(yuǎn)端WWW服務(wù)信息 [Microsoft-IIS/7.5]

漏洞描述 本插件檢測(cè)遠(yuǎn)端HTTP Server信息。這可能使得攻擊者了解遠(yuǎn)程系統(tǒng)類型以便進(jìn)行下一步的攻擊。
解決方案 NSFOCUS建議您采取以下措施以降低威脅

處理方法:

1.實(shí)現(xiàn)IHttpModule接口 將Response Headers 相應(yīng)信息移除

2.在web.config的<httpProtocol>的 <customHeaders>子節(jié)點(diǎn)中添加    <remove name=”X-Powered-By”/>節(jié)點(diǎn)

public  class HeaderFilterHttpModule: IHttpModule
{
public void Init(HttpApplication context)
{
context.PreSendRequestHeaders += OnPreSendRequestHeaders;
}
 
public void Dispose()
{ }
 
void OnPreSendRequestHeaders(object sender, System.EventArgs e)
{
//過(guò)濾掉 Response Headers 的banner ,以隱藏服務(wù)器和平臺(tái)信息
HttpContext.Current.Response.Headers.Remove("Server");
HttpContext.Current.Response.Headers.Remove("X-AspNet-Version");
HttpContext.Current.Response.Headers.Remove("X-Frame-Options");
}
}

web.config:

<modules>
<!--改變您的HTTP服務(wù)器的缺省banner配置-->
<add name="HeaderFilterModule" type="JoinTop.VRVEIS.BLL.HeaderFilterHttpModule,JoinTop.VRVEIS.BLL"/>
</modules>
<httpProtocol>
<customHeaders>
<remove name="X-Powered-By"/>
</customHeaders>
</httpProtocol>