如何使用 ColdFusion 的 IIS URL 重写从 Header Response 中删除服务器标头和其他变量？对于 IIS（8 及以上版本）

Question

作为安全配置的一部分，我们不应该在标头响应中透露“服务器”变量和其他变量。如何为托管在 IIS 上的 ColdFusion 服务器删除这些变量？

Answer 1

1. 从https://www.iis.net/downloads/microsoft/url-rewrite 下载并安装“URL 重写”
2. 转到配置的 Jakarta 文件夹并在此处添加 web.config。要将 URL 重写出站规则添加到“Jakarta”虚拟目录，我们需要一个 web.config。 web.config 应该有一个出站规则和下面提到的变量删除规则。

3. 向web.config 添加出站规则，用于擦除服务器标头响应值并将其设置为空白。

   <system.webServer>
       <outboundRules>
         <rule name="Remove Server">
           <match serverVariable="RESPONSE_SERVER" pattern=".*" />
           <action type="Rewrite" />
         </rule>
       </outboundRules>
     </rewrite>
   </system.webServer>
   

4. 要删除所有静态文件（如 .css/.js 文件）的服务器标记值，请将其添加到 web.config：

   <configuration>
     <modules runAllManagedModulesForAllRequests="true">
   </configuration>`
   

5. 将以下代码添加到web.config 以删除X-Powered-By 和X-AspNet-Version

   <configuration>
    <httpProtocol>
     <customHeaders>
       <remove name="X-Powered-By" />
       <remove name="Server" />
       <remove name="X-AspNet-Version" />
     </customHeaders>
    </httpProtocol>
   </configuration>
   

6. 将 PortalTools 从虚拟目录转换为 Application，并将相同的 web.config 添加到 PortalTools 文件夹中。