360网站安全检测解决方案

李洋博客
海外宿主机,香港云主机,租用服务器CN2知名云计算-90IDC

温馨提示:这篇文章已超过1917天没有更新,请注意相关的内容是否还可用!

关于360网站安全检测的修复问题,早在之前就想统一的写一篇文章,但是一直没时间弄,也不是真的没时间,可能还是因为懒吧,所以今后还得勤快一点,所以简单的整理了一下教程,发布出来。

360网站安全检测解决方案 第1张

首先:

先解决 [轻微]IIS版本号可以被识别,关于此漏洞的修复方案如下:

1.在IIS配置文件中进行修改。

借助IIS URL Rewrite Module,添加如下的重写规则:

<rewrite>
        <allowedServerVariables>
            <add name="REMOTE_ADDR" />
        </allowedServerVariables>            
        <outboundRules>
            <rule name="REMOVE_RESPONSE_SERVER">
                <match serverVariable="RESPONSE_SERVER" pattern=".*" />
                <action type="Rewrite" />
            </rule>
        </outboundRules>
</rewrite>

重写规则存放在C:\Windows\System32\inetsrv\config\applicationHost.config中。

2. 移除X-AspNet-Version

在web.config的<httpRuntime>中添加enableVersionHeader="false":

<httpRuntime enableVersionHeader="false" />

3. 移除X-AspNetMvc-Version

在 Application_Start() 中添加如下代码:

protected void Application_Start() 
{ 
    MvcHandler.DisableMvcResponseHeader = true; 
}

4. 移除X-Powered-By

在IIS Manager的HTTP Response Headers中移除X-Powered-By:

360网站安全检测解决方案 第2张

文章版权声明:除非注明,否则均为李洋个人博客原创文章,转载或复制请以超链接形式并注明出处。

相关阅读

微软IE浏览器6月16日正式退役,之后将由Edge浏览器接棒

中标麒麟linux服务器系统V10安装Swoole全记录

删除windows远程桌面链接的记录教程

谷歌AdSense提示广告抓取工具错误,这可能导致收入减少怎么办

微信视频号里的视频怎么下载到本地,两种方法可以帮你实现

恭喜你通关2021,进入下一关2022

阿里旗下相互宝将于1月28日关停:今起用户不再参与分摊播

操作失误U盘被格式化清除了所有资料,咋办?

发表评论

表情:
评论列表 (有 3 条评论,7606人围观)
网友昵称:超人下拉代理系统
超人下拉代理系统 V 铁粉 Google Chrome 45.0.2454.101 Windows 7 x64 板凳
17-02-20 来自浙江 回复
这样子修复就可以了,以前还以为网站中毒了呢
网友昵称:摩天之星
摩天之星 V 铁粉 Firefox 51.0 Windows 7 x64 椅子
17-02-18 来自广东 回复
支持支持
网友昵称:摩天之星
摩天之星 V 铁粉 Firefox 51.0 Windows 7 x64 沙发
17-02-18 来自广东 回复
支持支持
取消
微信二维码
微信二维码
支付宝二维码