描述:
目标服务器IIS版本号可以被识别。
微软IIS服务器版本号可以被识别,可以被攻击者用来收集更多的信息。
危害:
攻击者可能通过IIS版本号利用对应的已知IIS漏洞——IIS4\IIS5 CGI环境块伪造漏洞、IIS 7.0/7.5服务器PHP解析漏洞等来进行针对性攻击,并且可以通过IIS版本号推测出当前使用操作系统的版本从而利用已知的OS漏洞进行更加多样化的攻击。
解决方案:
1.在IIS配置文件中进行修改。
借助IIS URL Rewrite Module,添加如下的重写规则:
- <rewrite>
- <allowedServerVariables>
- <add name="REMOTE_ADDR" />
- </allowedServerVariables>
- <outboundRules>
- <rule name="REMOVE_RESPONSE_SERVER">
- <match serverVariable="RESPONSE_SERVER" pattern=".*" />
- <action type="Rewrite" />
- </rule>
- </outboundRules>
- </rewrite>
复制代码
重写规则存放在C:\Windows\System32\inetsrv\config\applicationHost.config中。 |