（翻译）怎样移除IIS 响应中的 Server, X-AspNet-Version, X-AspNetMvc-Version 和 X-Powered-By

短命女 2022-07-15 08:38 269阅读 0赞

可以通过Firefox的**Firebug**插件，或者直接在Chrome\*\*重点内容**me浏览器中键入\*\*Ctrl+J** 来检查响应的头部信息。

![获取响应信息][20161110010803880]  
不需要的信息有：  
Server Microsoft-IIS/7.5  
X-AspNetMvc-Version 3.0  
X-AspNet-Version 4.0.303319  
X-Powered-By ASP.NET

1.  移除X-AspNet-Version  
    在 web.config 中加入该行代码。
    
        <system.web>
              <httpRuntime enableVersionHeader="false"/>
            ...
2.  移除**X-AspNetMvc-Version**  
    在 **Global.asax.cs** 文件中加入
    
        protected void Application_Start()
        {
            MvcHandler.DisableMvcResponseHeader = true;
        }
3.  移除或修改**Server**值  
    在工程中加入一个module 类
    
        namespace Project.Infrastructure.Web.Modules.Http
        {
            public class CustomHeaderModule : IHttpModule
            {
                public void Init(HttpApplication context)
                {
                    context.PreSendRequestHeaders += OnPreSendRequestHeaders;
                }
        
                public void Dispose() { }
        
                void OnPreSendRequestHeaders(object sender, EventArgs e)
                {
                 //HttpContext.Current.Response.Headers.Remove("Server");
                    // 你可以在此设置
                HttpContext.Current.Response.Headers.Set("Server", "CERN httpd");
                }
            }
        }
    
    此外还需要在**web config** 做进一步设置
    
        <system.webServer>
            <modules>
            <add name="CustomHeaderModule" type="StrongNamespace.HttpModules.CustomHeaderModule" />
4.  移除或更改 **X-Powered-By**  
    打开 **IIS 的管理控制台界面**（IIS7 Managerment Console）-> **HTTP Response Headers**  
    ![配置IIS][IIS]

原文：[http://r2d2.cc/2011/10/21/how-to-remove-server-x-aspnet-version-x-aspnetmvc-version-and-x-powered-by-from-the-response-header-in-iis7/][http_r2d2.cc_2011_10_21_how-to-remove-server-x-aspnet-version-x-aspnetmvc-version-and-x-powered-by-from-the-response-header-in-iis7]

[20161110010803880]: /images/20220715/4eacc5b3ab2a4e5c8b138c3f0fc7bfc6.png
[IIS]: /images/20220715/df5f614fc1d94853aa65771f6dd52a3d.png
[http_r2d2.cc_2011_10_21_how-to-remove-server-x-aspnet-version-x-aspnetmvc-version-and-x-powered-by-from-the-response-header-in-iis7]: http://r2d2.cc/2011/10/21/how-to-remove-server-x-aspnet-version-x-aspnetmvc-version-and-x-powered-by-from-the-response-header-in-iis7/