2006-11-09 Eiji James Yoshidaの記録 - IIS/6.0の"DisableServerHeader"は期待通りに動かない セキュリティ ふむふむ、DisableServerHeaderがうまく動かないとのこと。 ちなみに私の言う期待通りの動作とは、Serverレスポンスヘッダフィールドの"Server: Microsoft-IIS/6.0"という行、もしくは"Microsoft-IIS/6.0"という文字列が削除されることだ。 この"DisableServerHeader"が期待通りに動いてくれないので、IIS/6.0になってもURLScanの"RemoveServerHeader"を使うしかないのは残念だ。