.NET Core
Щоб видалити заголовок сервера , у файлі Program.cs додайте наступну опцію:
.UseKestrel(opt => opt.AddServerHeader = false)
Для точкового чистого ядра 1 поставте додавання опції всередині виклику .UseKestrel (). Для точкового чистого ядра 2 додайте рядок після UseStartup ().
Щоб видалити заголовок X-Powered-By , якщо він розгорнуто в IIS, відредагуйте веб-конфіг і додайте наступний розділ всередині тегу system.webServer:
<httpProtocol>
<customHeaders>
<remove name="X-Powered-By" />
</customHeaders>
</httpProtocol>
.NET 4.5.2
Щоб видалити заголовок сервера , у файл global.asax додайте наступне:
protected void Application_BeginRequest(object sender, EventArgs e)
{
string[] headers = { "Server", "X-AspNet-Version" };
if (!Response.HeadersWritten)
{
Response.AddOnSendingHeaders((c) =>
{
if (c != null && c.Response != null && c.Response.Headers != null)
{
foreach (string header in headers)
{
if (c.Response.Headers[header] != null)
{
c.Response.Headers.Remove(header);
}
}
}
});
}
}
Попередньо .NET 4.5.2
Додайте до свого проекту такий клас c #:
public class RemoveServerHeaderModule : IHttpModule
{
public void Init(HttpApplication context)
{
context.PreSendRequestHeaders += OnPreSendRequestHeaders;
}
public void Dispose() { }
void OnPreSendRequestHeaders(object sender, EventArgs e)
{
HttpContext.Current.Response.Headers.Remove("Server");
}
}
а потім у свій web.config додайте наступний розділ <модулі>:
<system.webServer>
....
<modules>
<add name="RemoveServerHeaderModule" type="MyNamespace.RemoveServerHeaderModule" />
</modules>
Однак у мене виникла проблема, коли підпроекти не змогли знайти цей модуль. Не смішно.
Видалення заголовка X-AspNetMvc-Version
Щоб видалити тег '' X-AspNetMvc-Version '', для будь-якої версії .NET модифікуйте файл '' web.config '', щоб він включав:
<system.web>
...
<httpRuntime enableVersionHeader="false" />
...
</system.web>
Дякую Microsoft, що зробив це неймовірно складно. А може, це був ваш намір, щоб ви могли відстежувати встановлення IIS та MVC по всьому світу ...