修改或隐藏IIS7.5的Server头信息

原创于 2011-10-02 15:08:20 发布 · 1.5k 阅读

CC 4.0 BY-SA版权

文章标签：

本文介绍如何在Windows2008ServerR2+IIS7.5环境下通过安装和配置UrlScan来提高服务器的安全性。主要内容包括：下载并安装UrlScan；确认ISAPI筛选器中已启用UrlScan；修改全局配置文件UrlScan.ini中的设置。

环境是 Windows 2008 Server R2 + IIS7.5

必须保证IIS角色下安装上ISAPI筛选器和IIS6元数据库兼容性。

首先下载 UrlScan 。然后直接安装。安装以后进入IIS管理，功能视图里ISAPI筛选器里应有UrlScan这一行。

全局配置文件

C:\Windows\System32\inetsrv\urlscan\UrlScan.ini

RemoveServerHeader=0          ; 改成1以后不显示Server
AlternateServerName=             ;如果RemoveServerHeader=0可以自己定义