5
在没有UrlScan的情况下删除/隐藏/禁用Azure / IIS7中过多的HTTP响应标头
我需要删除过多的标题（主要是为了通过渗透测试）。我花了很多时间研究涉及运行UrlScan的解决方案，但是这些解决方案很麻烦，因为每次启动Azure实例时都需要安装UrlScan。 必须有一个不错的Azure解决方案，该解决方案不涉及从startup.cmd部署安装程序。 我知道响应标头添加在不同的位置： 服务器：由IIS添加。 X-AspNet-Version：在刷新时由System.Web.dll在HttpResponse类中添加 X-AspNetMvc-Version：由MvcHandler在System.Web.dll中添加。 X-Powered-By：由IIS添加 有什么方法可以配置（通过web.config等？）IIS7来删除/隐藏/禁用HTTP响应标头，从而避免在asafaweb.com上出现“标头过多”警告，而无需创建IIS模块或部署需要安装的安装程序。每次启动Azure实例时都可以运行？