IIS: Server Information Disclosure

wave
มานพ กองอุ่น 26 มิ.ย. 2021 23:32:08 609

เป็นการปิดการแสดง version ของ IIS โดยสามารถเพิ่มคำส่ังใน web.config ดังต่อไปนี้

<system.web>
   <httpRuntime enableVersionHeader="false" /> 
</system.web>

หากเป็น IIS10 ให้เปิด cmd แบบ Admininstrator แล้วพิมพ์คำสั่งดังต่อไปนี้

%systemroot%\system32\inetsrv\appcmd.exe set config -section:system.webServer/security/requestFiltering /removeServerHeader:"True"  /commit:apphost

 


ความคิดเห็น

หากบทเรียนรู้มีความผิดพลาดประการใด หรือมีข้อเสนอแนะกรุณาแจ้ง contact@programmerthailand.com

เขียนบทเรียนรู้ของคุณ

รายละเอียด
  • ดู 609
  • รักเลย 0
  • หมวดหมู่ Security
  • เขียนเมื่อ
  • แก้ไขเมื่อ
  • Tags security ความปลอดภัย iis
ข้อมูลผู้เขียน
มานพ กองอุ่น

มานพ กองอุ่น

เป็นสมาชิกเมื่อ: 18 ธ.ค. 2009