刪除/隱藏HTTP響應中的敏感信息

Question

我在Sharepoint服務中創建了一個站點並在IIS 6.0中託管，該站點在響應中顯示了一些敏感信息，例如服務器名稱。請幫我保護或隱藏這些信息。請求和響應如下所示（敏感信息用粗體標出）。

請求 -

GET /Finance/_layouts/userdisp.aspx HTTP/1.1 
Host: (Server IP) 
Accept: */* 
Accept-Language: en 
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0) 
Connection: close 

響應 -

HTTP/1.1 200 OK 
Date: Wed, 29 Jun 2011 00:08:33 GMT 
Server: Microsoft-IIS/6.0 
X-Powered-By: ASP.NET 
MicrosoftSharePointTeamServices: 12.0.0.6421 
X-AspNet-Version: 2.0.50727 
Set-Cookie: WSS_KeepSessionAuthenticated=443; path=/ 
Set-Cookie: MSOWebPartPage_AnonymousAccessCookie=443; expires=Wed, 29-Jun-2011 00:38:33 GMT; path=/ 
Cache-Control: private 
Content-Type: text/html; charset=utf-8 
Content-Length: 32318 

Answer 1

您可以隱藏通過使用URLScan在標題報道的服務器名稱：

http://www.iis.net/download/urlscan