asp.net ウェブサイトのヘッダーからX-Powered-Byのメッセージを削除する

クズども · 掲載地 2018/09/19 9:58:03

IISをウェブサーバーとして使用する場合、出力されるaspxページのレスポンスヘッダーには常に自動的にX-Powered-By、X-AspNet-Version、Serverが含まれます。他のウェブサーバーを使う場合、より簡潔なレスポンスヘッダーを得られることが多いです。高負荷のウェブサイトでは、いくつかのレスポンスヘッダー項目を保存することで客観的なトラフィックも節約できるはずです。プログラマーの視点から見ると、これらのヘッダー項目はウェブサイトプログラムで使われているバージョンにさらされ、第二にシンプルさの原則を破壊します。そのため、常に彼らを取り除く方法を探しています。

X-AspNetバージョン

web.configファイルの<system.web>セクションに<httpRuntime enableVersionHeader="false" />を追加するだけです。
MSDNはこのオプションの意味を次のように説明しています:

enableVersionHeader

オプションのブール属性。

バージョンヘッダーを出力すべきかどうか ASP.NET 指定します。 Microsoft Visual Studio 2005はこのプロパティを利用して、現在使用されている ASP.NET のバージョンを判定します。生産上、この特性は必須ではなく無効化可能です。

注:このプロパティは.NET Framework 1.0では利用できません。

デフォルト値はTrueです。

Xパワードバイ

これが一番簡単です。なぜならIISでは、ウェブサイトの「プロパティ」を確認し、「HTTPヘッダー」タブを選択すると、「カスタムHTTPヘッダー」に「X-Powered-By」オプションがあるので、削除すればいいからです。

X-AspNetMvc-バージョン

Global.asax.csファイル

ログインが見えます。

クズども · 掲載地 2019/09/24 16:49:03

x-prode-by: ASP.NET メソッドを削除しました

ログインが見えます。

クズども · 掲載地 2023/03/04 22:44:25

ASP.NET web.config MVCのためのセキュリティとパフォーマンス最適化
https://www.itsvse.com/thread-10521-1-1.html

[ASP.NET] asp.net ウェブサイトのヘッダーからX-Powered-Byのメッセージを削除する

関連記事

閲覧したセクション