.NET Core
Serverヘッダーを削除するには、Program.csファイル内に次のオプションを追加します。
.UseKestrel(opt => opt.AddServerHeader = false)
ドットネットコア1の場合、.UseKestrel（）呼び出し内にオプションを追加します。ドットネットコア2の場合、UseStartup（）の後に行を追加します。
X-Powered-Byヘッダーを削除するには、IISにデプロイされている場合、web.configを編集し、system.webServerタグ内に次のセクションを追加します。
<httpProtocol>
<customHeaders>
<remove name="X-Powered-By" />
</customHeaders>
</httpProtocol>
.NET 4.5.2
Serverヘッダーを削除するには、global.asaxファイル内に次を追加します。
protected void Application_BeginRequest(object sender, EventArgs e)
{
string[] headers = { "Server", "X-AspNet-Version" };
if (!Response.HeadersWritten)
{
Response.AddOnSendingHeaders((c) =>
{
if (c != null && c.Response != null && c.Response.Headers != null)
{
foreach (string header in headers)
{
if (c.Response.Headers[header] != null)
{
c.Response.Headers.Remove(header);
}
}
}
});
}
}
.NET 4.5.2より前
次のc＃クラスをプロジェクトに追加します。
public class RemoveServerHeaderModule : IHttpModule
{
public void Init(HttpApplication context)
{
context.PreSendRequestHeaders += OnPreSendRequestHeaders;
}
public void Dispose() { }
void OnPreSendRequestHeaders(object sender, EventArgs e)
{
HttpContext.Current.Response.Headers.Remove("Server");
}
}
次に、web.config内に次の<modules>セクションを追加します。
<system.webServer>
....
<modules>
<add name="RemoveServerHeaderModule" type="MyNamespace.RemoveServerHeaderModule" />
</modules>
しかし、サブプロジェクトがこのモジュールを見つけられないという問題がありました。楽しくない。
X-AspNetMvc-Versionヘッダーの削除
'' X-AspNetMvc-Version ''タグを削除するには、任意のバージョンの.NETについて、 '' web.config ''ファイルを次のように変更します。
<system.web>
...
<httpRuntime enableVersionHeader="false" />
...
</system.web>
これを信じられないほど困難にしてくれたマイクロソフトに感謝します。あるいは、世界中のIISおよびMVCのインストールを追跡できるように、それがあなたの意図だったのかもしれません...