网页头中怎么去掉服务器的ip地址

wxskysoft 2020-08-11 06:21:04

服务器windows 2012 +IIS ,怎么设置能去掉网页头中的 CURR_SERVER_IP?非常感谢!
...全文
4277 4 打赏 收藏 转发到动态 举报
写回复
用AI写文章
4 条回复
切换为时间正序
请发表友善的回复…
发表回复
wxskysoft 2020-08-13
  • 打赏
  • 举报
回复
谢谢 by_封爱,在IIS层折腾两天了,改应用,rewrite,都没有能解决问题,看来要在ng层次解决问题。为什么要去掉:是渗透测试要求去掉的,暴露了内网IP地址。
by_封爱 2020-08-13
  • 打赏
  • 举报
回复
首先我们单纯来看这个字段... 明显不是"官方"标准 所以基本可以断定是后台(服务端)自己返回的 然后下面又看到ng 所以基本能确定.. 这个asp.net的网站使用了ng做的反向代理.而这个字段返回的就是当前站点所在的IP以及端口.. 所以从你iis层次 你是改不掉的. 你得找网络人员 在ng层次 把这个去掉.. 不过我很好奇,这个其实是一个通用的做法..可以看到本次请求接到了哪个服务器上.而你为什么要去掉呢? 这对你来说 似乎没任何影响啊?
qq_30412191 2020-08-12
  • 打赏
  • 举报
回复
你是接收方,怎么能去掉发送者的数据呢,最多也就是接收了之后删掉这个报文的请求头吧
github_36000833 2020-08-12
  • 打赏
  • 举报
回复
CURR_SERVER_IP不象是标准/常用的网页头。 你可以检查服务程序的代码,先搜索哪里有“CURR_SERVER_IP”字样。 如果没有,检查是否有inverse proxy(前端代理),是否有负载平衡器,是否某些前端引入了CURR_SERVER_IP头。

62,052

社区成员

发帖
与我相关
我的任务
社区描述
.NET技术交流专区
javascript云原生 企业社区
社区管理员
  • ASP.NET
  • .Net开发者社区
  • R小R
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见,支持健康理性的辩论和互动,反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧