Удаление / скрытие / отключение чрезмерных заголовков HTTP-ответов в Azure / IIS7 без UrlScan

Мне нужно удалитьчрезмерные заголовки (в первую очередь пройти тестирование на проникновение). Я потратил время на поиск решений, которые включают запуск UrlScan, но они громоздки, так какUrlScan необходимо устанавливать каждый раз при запуске экземпляра Azure.

Для Azure должно быть хорошее решение, которое не включает развертывание установщиков из файла startup.cmd.

Я понимаю, что заголовки ответа добавляются вразные места:

сервер: добавлено IIS.X-Сеть САШ-версия: добавлено System.Web.dll во время Flush в классе HttpResponseX-AspNetMvc-версия: Добавлено MvcHandler в System.Web.dll.X-Powered-By: добавлено IIS

Есть ли способ настроить (через web.config и т. Д.) IIS7 для удаления / скрытия / отключения заголовков ответа HTTP, чтобы избежать "Чрезмерные Заголовки " предупреждение вasafaweb.comбез создания модуля IIS или развертывания установщиков, которые необходимо запускать при каждом запуске экземпляра Azure?

Ответы на вопрос(5)

Ваш ответ на вопрос