ASP.NET CoreのKestrelサーバーで応答時のServerヘッダーを消す - 版の履歴

2024年10月16日 (水) 02:04にAdministratorによる

2024-10-16T02:04:26Z

← 古い版		2024年10月16日 (水) 02:04時点における版
1行目:		1行目:
	[[ウェブサーバー]]のレスポンスヘッダーにServerが含まれるのは[[セキュリティ]]的によろしくないと20年くらい前の[[Apache HTTP Server\|Apache]]~~の教科書に書いてあったぞ。Serverヘッダーから~~[[脆弱性]]~~を推測される恐れがある。~~		[[ウェブサーバー]]のレスポンスヘッダーにServerが含まれるのは[[セキュリティ]]的によろしくないと20年くらい前の[[Apache HTTP Server\|Apache]]の教科書に書いてあったぞ。Serverヘッダーから使用しているサーバーを絞り込めるので[[脆弱性]]を推測される恐れがあるそうだ。

			; [[Kestrel]]からserverヘッダーを消す方法
	<source lang="csharp">		<source lang="csharp">
	var builder = WebApplication.CreateBuilder(args);		var builder = WebApplication.CreateBuilder(args);
12行目:		13行目:
	});		});
	</source>		</source>

			<amazon>ハッカージャパン</amazon>

	[[category: ASP.NET Core]]		[[category: ASP.NET Core]]
	[[category: セキュリティ]]		[[category: セキュリティ]]

2024年10月16日 (水) 02:01にAdministratorによる

2024-10-16T02:01:18Z

← 古い版		2024年10月16日 (水) 02:01時点における版
14行目:		14行目:

	[[category: ASP.NET Core]]		[[category: ASP.NET Core]]
			[[category: セキュリティ]]

2024年10月16日 (水) 02:00にAdministratorによる

2024-10-16T02:00:46Z

← 古い版		2024年10月16日 (水) 02:00時点における版
1行目:		1行目:
	[[ウェブサーバー]]のレスポンスヘッダーにServerが含まれるのは[[セキュリティ]]的によろしくないと20年くらい前の[[Apache HTTP Server\|Apache]]~~の教科書に書いてあったぞ。~~		[[ウェブサーバー]]のレスポンスヘッダーにServerが含まれるのは[[セキュリティ]]的によろしくないと20年くらい前の[[Apache HTTP Server\|Apache]]の教科書に書いてあったぞ。Serverヘッダーから[[脆弱性]]を推測される恐れがある。

	<source lang="csharp">		<source lang="csharp">

Administrator: Administrator がページ「ASP .NET CoreのKestrelサーバーで応答時のServerヘッダーを消す」を「ASP.NET CoreのKestrelサーバーで応答時のServerヘッダーを消す」に移動しました

2024-10-16T02:00:11Z

Administrator がページ「ASP .NET CoreのKestrelサーバーで応答時のServerヘッダーを消す」を「ASP.NET CoreのKestrelサーバーで応答時のServerヘッダーを消す」に移動しました

← 古い版	2024年10月16日 (水) 02:00時点における版
(相違点なし)

2024年10月16日 (水) 01:57にAdministratorによる

2024-10-16T01:57:33Z

← 古い版		2024年10月16日 (水) 01:57時点における版
13行目:		13行目:
	</source>		</source>

	[[category: ASP .NET Core]]		[[category: ASP.NET Core]]

2024年10月16日 (水) 01:57にAdministratorによる

2024-10-16T01:57:09Z

← 古い版		2024年10月16日 (水) 01:57時点における版
13行目:		13行目:
	</source>		</source>

	~~[[category: .NET]]~~
	[[category: ASP .NET Core]]		[[category: ASP .NET Core]]

2024年5月10日 (金) 05:10にAdministratorによる

2024-05-10T05:10:48Z

← 古い版		2024年5月10日 (金) 05:10時点における版
1行目:		1行目:
	[[ウェブサーバー]]のレスポンスヘッダーにServerが含まれるのは[[セキュリティ]]的によろしくないと20年くらい前の[[Apache]]の教科書に書いてあったぞ。		[[ウェブサーバー]]のレスポンスヘッダーにServerが含まれるのは[[セキュリティ]]的によろしくないと20年くらい前の[[Apache HTTP Server\|Apache]]の教科書に書いてあったぞ。

	<source lang="csharp">		<source lang="csharp">

2024年5月10日 (金) 05:09にAdministratorによる

2024-05-10T05:09:58Z

← 古い版		2024年5月10日 (金) 05:09時点における版
1行目:		1行目:
			[[ウェブサーバー]]のレスポンスヘッダーにServerが含まれるのは[[セキュリティ]]的によろしくないと20年くらい前の[[Apache]]の教科書に書いてあったぞ。
	~~ASP .NET CoreのKestrelサーバーで応答時のServerヘッダーを消す~~

	<source lang="csharp">		<source lang="csharp">

2024年5月10日 (金) 05:07にAdministratorによる

2024-05-10T05:07:32Z

← 古い版		2024年5月10日 (金) 05:07時点における版
2行目:		2行目:
	ASP .NET CoreのKestrelサーバーで応答時のServerヘッダーを消す		ASP .NET CoreのKestrelサーバーで応答時のServerヘッダーを消す

	<~~soruce~~ lang="csharp">		<source lang="csharp">
	var builder = WebApplication.CreateBuilder(args);		var builder = WebApplication.CreateBuilder(args);

Administrator: ページの作成:「 ASP .NET CoreのKestrelサーバーで応答時のServerヘッダーを消す var builder = WebApplication.CreateBuilder(args); // 中略 build…」

2024-05-10T05:07:20Z

ページの作成:「 ASP .NET CoreのKestrelサーバーで応答時のServerヘッダーを消す <soruce lang="csharp"> var builder = WebApplication.CreateBuilder(args); // 中略 build…」

新規ページ

ASP .NET CoreのKestrelサーバーで応答時のServerヘッダーを消す

<soruce lang="csharp">
var builder = WebApplication.CreateBuilder(args);

// 中略

builder.WebHost.ConfigureKestrel(options =>
{
// 応答時のServerヘッダーを消す
options.AddServerHeader = false;
});
</source>

[[category: .NET]]
[[category: ASP .NET Core]]