none
Windows Server 2012R2 Std. IIS 8.5의 응답헤더 서버정보 삭제 설정을 진행했으나 서버정보가 계속 나타남 RRS feed

  • 질문

  • 보안취약점 점검 중에 IIS의 응답헤더에서 서버정보 삭제 부분이 있어 아래와 같이 조치하였으나 계속적으로 서버 정보가 나타나는 부분 해결을 위해 문의 드립니다.

    조치1) URLrewrite 설치 및 설정 진행

    조치2) 헤더에서 microsoft-httpapi/2.0 제거 : 레지스트리 편집기에서
    HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters에 DWORD 값으로 DisableServerHeader 생성 후 값을 1로 설정

    위와 같이 조치 1,2를 진행하고 서버를 재부팅했음에도 응답헤더에서 서버정보가 표출되는데 추가적인 작업이 필요한 것인지요?

    2017년 8월 8일 화요일 오전 7:18

답변