安全漏洞系列（二）---站点信息侦测（C# MVC）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了安全漏洞系列（二）---站点信息侦测（C# MVC），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1987字，纯文字阅读大概需要3分钟。

内容图文

参考地址：https://jingyan.baidu.com/article/77b8dc7fa657c26174eab631.html

概述：站点信息侦测漏洞会检测到用的版本信息等，然后借此进行一些攻击。

解决方案

一、隐藏MVC版本信息（节点：X-AspNetMvc-Version:）

　　1.在Global.asax.cs文件中添加如下代码：

            //隐藏MVC版本信息（节点：X-AspNetMvc-Version:）
            MvcHandler.DisableMvcResponseHeader = true;

　　再次运行，就不显示节点：X-AspNetMvc-Version了

二、隐藏asp.net 版本信息（节点：X-AspNet-Version）

　　1.在配置文件中找到节点httpRuntime，添加属性enableVersionHeader="false"

    <httpRuntime targetFramework="4.5.2" enableVersionHeader="false"  />

　　再次运行，就不显示节点X-AspNet-Version了

三、隐藏X-Powered-By节点

　　1.配置文件中找到节点httpRuntime，添加如下代码：（如有就修改，没有就新增）

  <system.webServer>
    <httpProtocol>
      <customHeaders>
        <remove name="X-Powered-By" />
      </customHeaders>
    </httpProtocol>
  </system.webServer>

　　再次运行，就不显示节点X-AspNet-Version了

四、隐藏Server信息

　　在在Global.asax.cs文件中添加如下代码：

 1         /// <summary>
 2         /// 隐藏/修改 Response Header 中的Server节点（IIS版本信息）
 3         /// </summary>
 4         /// <param name="sender"></param>
 5         /// <param name="e"></param>
 6         protected void Application_PreSendRequestHeaders(object sender, EventArgs e)
 7         {
 8             HttpApplication application = sender as HttpApplication;
 9             if (application != null && application.Context != null)
10             {
11                 //移除Server
12                 application.Context.Response.Headers.Remove("Server");
13                 //修改Server的显示信息
14                 //application.Context.Response.Headers.Set("Server", "MyServer");
15 
16                 //移除X-AspNet-Version，和上面效果相同
17                 //application.Context.Response.Headers.Remove("X-AspNet-Version");
18                 //移除X-AspNetMvc-Version，和上面效果相同
19                 //application.Context.Response.Headers.Remove("X-AspNetMvc-Version");
20             }
21 
22         }

　　再次运行，就不显示节点Server了

内容总结

以上是互联网集市为您收集整理的安全漏洞系列（二）---站点信息侦测（C# MVC）全部内容，希望文章能够帮你解决安全漏洞系列（二）---站点信息侦测（C# MVC）所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端