asp.net 移除网站Headers中的X-Powered-By信息

小渣渣

使用IIS作为web服务器时，输出的aspx页面的response headers中总是会自动带上X-Powered-By、X-AspNet-Version和Server这几个项。而使用其他web服务器时，往往能 获得更加简洁的response headers。对于高负载的网站来说，能节省几个response header项，应该也能节省客观的流量。而从程序员的角度来说，要这些header项出来，一则暴露了网站程序所使用的版本，二来也破坏了简单之上的原 则。因此，一直都在寻找去掉他们的办法。



X-AspNet-Version

只要在web.config文件里的<system.web>节里增加 <httpRuntime enableVersionHeader="false" /> 即可。
msdn里边是这么解释这个选项的含义的：

enableVersionHeader

可选的 Boolean 属性。

指定 ASP.NET 是否应输出版本标头。Microsoft Visual Studio 2005 使用该属性来确定当前使用的 ASP.NET 版本。对于生产环境，该属性不是必需的，可以禁用。

说明：该属性在 .NET Framework 1.0 中不可用。

默认值为 True 。


X-Powered-By

这个是最简单的，因为在IIS里查看网站的“属性”，选择“HTTP头”选项卡就能看到在“自定义HTTP头”中有“X-Powered-By”选项，直接把它删除掉就OK了。



X-AspNetMvc-Version

在 Global.asax.cs 文件中加入

登录可见。

小渣渣

移除 x-powered-by: ASP.NET 方法

登录可见。

小渣渣

ASP.NET MVC 之 web.config 安全和性能优化
https://www.itsvse.com/thread-10521-1-1.html