자바블로그

IIS8의 response header 정보에 server정보가 나오는 경우 해당 정보를 삭제 하는 방법

IIS8에서 server정보를 삭제 하기 위해 검색을 해보니 HTTP응답 헤더 기능을 이용해서 편집한다는

말이 있었는데 찾아가 보니 ASP등의 모듈에 대한 정보를 가리는 기능만 존재 한다

그래서 구글 검색을 해본결과 IIS6/IIS7 등에서 urlscan 기능을 사용하면 된다고 하는데

IIS7부터는 이 기능이 IIS의 기본 기능으로 들어와 있는 상태 였다...

어떻게 해야 다시 검색....

URL 재작성 기능의 outboundRules를 이용해서 처리가능 하다는 글을 검색 하고 

그대로 하니 되긴 하는데.. 우선 방법을 적어 놓도록 하겠습니다.

http://www.iis.net/downloads/microsoft/url-rewrite 사이트에 접속후 

하단의 버전에 맞는 모듈을 다운 받습니다.

다운 받은 모듈을 서버에 설치 하게 되면

사이트 선택시 오른쪽에 URL Rewrite 기능이 보이게 됩니다.(한글 버전은 URL 재작성 이라고 나옵니다.)

그렇다면 사이트의 web.config 파일을 아래와 같이 편집 합니다.

<system.webServer>

<---- 요 사이에 있는 아무 곳이나

</system.webServer>

<rewrite> 

<outboundRules rewriteBeforeCache="true">

<rule name="Remove Server header">

<match serverVariable="RESPONSE_Server" pattern=".+" />

<action type="Rewrite" value="" />

</rule>

</outboundRules>

</rewrite>

을 추가해 주시면 Server정보가 아무 내용도 없이 나오게 됩니다. 물론 여기에 다른 이름을 적으면

그 이름이 나오겠죠

<action type="Rewrite" value="Test Success" />

IIS를 이용하는 hwp파일등을 링크시 404에러가 발생되면

사이트리스트중 수정할 사이트선택>오른쪽 MIME형식 선택>추가>확장자: hwp MIME형식: application/unknown 추가 하면 다운로드가 정상적으로 가능 합니다.

전체 사이트에 영향을 주고자 하는경우 사이트리스트 상단의 서버명(컴퓨터명) 선택 후 같은 과정을 해주시면

사이트 상위설정으로 등록되어 사이트들에 상속 됩니다.

IIS 에서 bin에 해당하는 경로는 시스템에서 사용하는 경로로 이미 지정이 되어 있기 때문에

사용하지 않는게 가장 좋습니다.

허용하시는 경우 시스템 공격을 당할수도 있다고 합니다.

관리툴에서 처리하는 방법은 간단 합니다.

사이트선택->요청 필터링 선택->숨겨진 세그먼트 선택->bin 세그먼트 선택 후 삭제

확장명 : .woff
MIME 형식 : application/x-font-woff

서버 구성시 2대 이상의 서버를 구성하고 NAS구성 등을 사용하지 않고 하나의 서버를 파일 서버로 정의하고

작업 하는 경우 아래의 설정을 이용해서 구성이 가능 합니다.

IIS설정의 서버 경로는 네트워크 드라이브 경로를 합니다.

EX>\\192.168.0.11\webservice

IIS설정에서 추가한 홈페이지 서비스 선택후 오른쪽에 나열되는 구성중

1. 인증 > 익명인증 > 사용자지정 > 특정 계정 설정(로그온 계정 설정)

2. 가상디렉토리 관리 > 고급설정 > 실제경로 설정 / 실제경로 자격증명 설정(로그온 계정 설정)

위의 2가지 작업을 진행하는 동안 로그온 계정의 경우 각 서버별로 동일한 계정명/비밀번호를 가지고 있어야

한다 그렇지 않은경우 로그온한 계정의 인식 하지 못하거나 비밀번호가 틀리기 때문에 로그온에 실패 하게

되어 공유가 되지 않는 문제가 발생 됩니다.