＠IT：Security Tips > IISのヘッダ情報の一部を消去

IISに接続すると、デフォルトでは次のようなHTTPヘッダが返される。この内容には、WebサーバがIISであること（Serverヘッダ）や、Webサーバの実際のIPアドレスの情報（Content-Locationヘッダ／WWW-Authenticateヘッダに含まれるrealm）が含まれており、攻撃者に有用な情報を与えてしまう。 telnet 192.168.1.1 80 GET / HTTP/1.1 Host: 192.168.1.1 HTTP/1.1 200 OK Server: Microsoft-IIS/5.0 ← Serverヘッダ Date: Sat, 14 Jun 2004 06:40:22 GMT WWW-Authenticate: Negotiate WWW-Authenticate: NTLM WWW-Authenticate: Basic realm="192.168

[duck-billed]

][