IIS默认是不能修改HTTP Banner的,这个我觉得是IIS的鸡肋,IIS没有发布源码是没法直接修改源码后编译的。我一点也不喜欢windows做服务器,配置麻烦,维护麻烦,做安全也麻烦。不过该用的还是要用,现在的扫描器都很厉害,直接根据HTTP指纹就扫出你IIS的具体版本,于是想到个邪恶的方法,直接修改PE文件里的数据,研究了N久,终于成功了。我在网上查了下,win2000也是这样修改的,但没找到win2003的修改方式。
1、win2003有系统文件保护,在c:\windows\system32\dllcache里删除w3core.dll。
2、用Uedit32打开c:\windows\system32\inetsrv\w3core.dll。
3、直接搜索关键字“6.0”,要勾选“ascii”:
4、搜索到了直接改,随你怎么改。我就改成8.0:
5、停止IIS Admin Service服务,再保存对w3core.dll的修改。如果还是保存不了,就用attrib -R修改它的属性。还不行你就另存为其他名字,然后想办法删了原w3core.dll,之后再将新文件换成该名字即可。
6、启动IIS Admin Service服务,然后对该服务再重启次,不行就重启系统。
7、来,抓包看看:
再扫描下服务器: