IIS版本号可以被识别怎么修复

描述：

目标服务器IIS版本号可以被识别。

微软IIS服务器版本号可以被识别，可以被攻击者用来收集更多的信息。

危害：

攻击者可能通过IIS版本号利用对应的已知IIS漏洞——IIS4\IIS5 CGI环境块伪造漏洞、IIS 7.0/7.5服务器PHP解析漏洞等来进行针对性攻击，并且可以通过IIS版本号推测出当前使用操作系统的版本从而利用已知的OS漏洞进行更加多样化的攻击。

解决方案：

1.在IIS配置文件中进行修改。

借助IIS URL Rewrite Module，添加如下的重写规则：

<rewrite>

<allowedServerVariables>

<add name="REMOTE_ADDR" />

allowedServerVariables>

<outboundRules>

<rule name="REMOVE_RESPONSE_SERVER">

<match serverVariable="RESPONSE_SERVER" pattern=".*" />

<action type="Rewrite" />

rule>

outboundRules>

rewrite>

重写规则存放在C:\Windows\System32\inetsrv\config\applicationHost.config中。