.NET Core
Per rimuovere l' intestazione del server , all'interno del file Program.cs , aggiungere la seguente opzione:
.UseKestrel(opt => opt.AddServerHeader = false)
Per dot net core 1, aggiungi l'opzione all'interno della chiamata .UseKestrel (). Per dot net core 2, aggiungere la riga dopo UseStartup ().
Per rimuovere l' intestazione X-Powered-By , se distribuito su IIS, modifica il tuo web.config e aggiungi la seguente sezione all'interno del tag system.webServer:
<httpProtocol>
<customHeaders>
<remove name="X-Powered-By" />
</customHeaders>
</httpProtocol>
.NET 4.5.2
Per rimuovere l' intestazione del server , nel file global.asax aggiungere quanto segue:
protected void Application_BeginRequest(object sender, EventArgs e)
{
string[] headers = { "Server", "X-AspNet-Version" };
if (!Response.HeadersWritten)
{
Response.AddOnSendingHeaders((c) =>
{
if (c != null && c.Response != null && c.Response.Headers != null)
{
foreach (string header in headers)
{
if (c.Response.Headers[header] != null)
{
c.Response.Headers.Remove(header);
}
}
}
});
}
}
Pre .NET 4.5.2
Aggiungi la seguente classe c # al tuo progetto:
public class RemoveServerHeaderModule : IHttpModule
{
public void Init(HttpApplication context)
{
context.PreSendRequestHeaders += OnPreSendRequestHeaders;
}
public void Dispose() { }
void OnPreSendRequestHeaders(object sender, EventArgs e)
{
HttpContext.Current.Response.Headers.Remove("Server");
}
}
e poi nel tuo web.config aggiungi la seguente sezione <modules>:
<system.webServer>
....
<modules>
<add name="RemoveServerHeaderModule" type="MyNamespace.RemoveServerHeaderModule" />
</modules>
Tuttavia ho avuto un problema in cui i sottoprogetti non riuscivano a trovare questo modulo. Non è divertente.
Rimozione dell'intestazione X-AspNetMvc-Version
Per rimuovere il tag '' X-AspNetMvc-Version '', per qualsiasi versione di .NET, modificare il file '' web.config '' per includere:
<system.web>
...
<httpRuntime enableVersionHeader="false" />
...
</system.web>
Grazie Microsoft per aver reso questo incredibilmente difficile. O forse era questa la tua intenzione in modo da poter monitorare le installazioni di IIS e MVC in tutto il mondo ...