Cómo quitar los encabezados de respuesta de IIS/ASP.NET

Para eliminar todas las cabeceras personalizadas que revelan demasiada información - los métodos son variados (desafortunadamente) para IIS 7:

Nombre de la cabecera: X-Powered-By

Agregar:

en la sección .

Nombre de la cabecera: Server

Implementar un httpModule que elimine esta cabecera llamando a Response.Headers.Remove("Server") desde el evento PreSendRequestHeaders. Otro recurso para esto: Cloaking your ASP.NET MVC Web Application on IIS 7

Nombre de la cabecera: X-AspNet-Version

En la sección httpRuntime del web.config - establecer:

Nombre de la cabecera: X-AspNetMvc-Version

Desde el evento Application_Start en global.asax - ejecutar el siguiente código (C#):

MvcHandler.DisableMvcResponseHeader = true;

Colocar esto en el archivo web.config de una aplicación ASP.NET se deshará del encabezado X-AspNet-Version:

Tenga en cuenta que la etiqueta system.web ya debería existir en el archivo. No cree un duplicado, simplemente agregue la etiqueta httpRuntime. Es posible que la etiqueta httpRuntime también ya exista. Si es así, simplemente agregue el atributo o establezca su valor si ya está presente.

Después de haber pasado por el ciclo de "endurecimiento" en mi proyecto actual - escribí sobre el enfoque que tomamos, que incluye un HTTPModule para eliminar los siguientes encabezados:

Server,
X-AspNet-Version,
X-AspNetMvc-Version,
X-Powered-By

Piezas pertinentes reproducidas a continuación:

Pero no hay una manera fácil de eliminar el encabezado de respuesta del servidor a través de la configuración. Afortunadamente, IIS7 tiene una infraestructura de módulos administrados y enchufables que le permite extender fácilmente su funcionalidad. A continuación se muestra el código fuente de un HttpModule para eliminar una lista especificada de encabezados de respuesta HTTP:

namespace Zen.Core.Web.CloakIIS
{
    #region Using Directives

    using System;
    using System.Collections.Generic;
    using System.Web;

    #endregion

    /// 
    /// Módulo HTTP personalizado para Cifrar la Configuración del Servidor IIS7 para permitir el anonimato
    /// 
    public class CloakHttpHeaderModule : IHttpModule
    {
        /// 
        /// Lista de encabezados para eliminar
        /// 
        private List headersToCloak;

        /// 
        /// Inicializa una nueva instancia de la clase .
        /// 
        public CloakHttpHeaderModule()
        {
            this.headersToCloak = new List
                                      {
                                              "Server",
                                              "X-AspNet-Version",
                                              "X-AspNetMvc-Version",
                                              "X-Powered-By",
                                      };
        }

        /// 
        /// Dispose del HttpModule personalizado.
        /// 
        public void Dispose()
        {
        }

        /// 
        /// Maneja la solicitud actual.
        /// 
        /// 
        /// El contexto de la HttpApplication.
        /// 
        public void Init(HttpApplication context)
        {
            context.PreSendRequestHeaders += this.OnPreSendRequestHeaders;
        }

        /// 
        /// Elimina todos los encabezados de la respuesta HTTP.
        /// 
        /// 
        /// El objeto que genera el evento
        /// 
        /// 
        /// Los datos del evento.
        /// 
        private void OnPreSendRequestHeaders(object sender, EventArgs e)
        {
            this.headersToCloak.ForEach(h => HttpContext.Current.Response.Headers.Remove(h));
        }
    }
}

Asegúrese de firmar el ensamblado, luego puede instalarlo en el GAC de sus servidores web y simplemente hacer la siguiente modificación en el web.config de su aplicación (o si desea que se aplique globalmente, en machine.config):

Utilizo el siguiente código y me funciona en iis 7.5

protected void Application_PreSendRequestHeaders()
{
    Response.Headers.Remove("Server");
    Response.Headers.Remove("X-AspNet-Version");
    Response.Headers.Remove("X-AspNetMvc-Version");
}