cjh 华为WAF 2022-10-27 此文章访问量 345

华为waf防火墙：HTTP响应头

简介
HTTP报文的响应头消息中包含多个字段（参见TFRFC2616文档http://www.tf.org/rfc/rfc2616.txt中“6.2 Response Header Fields”章节），某些字段可能被攻击者用于攻击前的服务器信息搜集。如果某些字段在HTTP协议中是可选的部分，则可以在响应头中删去，以最大程度保护服务器的隐私。
建议对HTTP协议和Web服务器使用场景有充分了解后才使用本功能，删除某些响应头信息（例如用作身份认证的WWW-Authenticate）会导致相关业务异常或者业务受损。
配置
以删除HTTP响应头中“Server”字段为例，该字段通常提供Web服务器的软件名称、版本号等信息。
（1）通过“配置 > 保护站点 > 修改”来到“HTTP响应头操作”配置框，将“状态”设置为“启用”，并在“删除以下响应头部”的文本框中填写需要删除的头部名称。

图片.png