防止 Azure 应用服务在 NMap 扫描期间返回服务器信息

Question

我在 Azure 上托管了一个 VueJs 应用程序，当使用 NMap 扫描应用程序 url 时，它返回以下信息。 如何防止返回突出显示的信息？

我已经在 VueJs 应用程序的 Web.Config 文件中包含以下内容（在公共文件夹中）：

<configuration>
  <system.web>
    <httpRuntime enableVersionHeader="false" />
  </system.web>
  <system.webServer>
    <security>
      <requestFiltering removeServerHeader="true" />
    </security>
  </system.webServer>
</configuration>

有什么我想念的吗？

Answer 1

我们对此有一个功能请求。 请支持此请求： 从前端服务器中删除服务器 header

我们的产品工程一直在评估功能请求（或/对于任何短期可能性），但是没有具体的信息/ETA 可以分享。

只是为了强调替代解决方案：

1.如果您的要求符合，您可以使用 App Gateway - 它能够从响应中完全删除“服务器”响应 header，并且不会显示代理本身的服务器版本。 此时安全扫描将成功。

2.App Gateway 是一项区域服务，最多可托管 100 个端点。 这将是反向代理后面每 100 个站点的每个区域一个应用程序网关。

——取决于场景/要求——尽管我当然理解这本身就需要开销和维护工作，并且可能不是每种情况的合适选择。

--另外-目前无法实现自定义错误页面，而不是默认的“Azure 404”或类似页面。 自定义 403 或 503 的功能请求- 请考虑对此功能请求进行投票。

请放心，我已将您的反馈转达给我们的产品工程团队。 谢谢你的耐心！