1.下載Urlscan

https://www.microsoft.com/en-us/search/DownloadResults.aspx?q=URLScan（總下載頁(yè)面）

https://download.microsoft.com/download/1/9/8/198a7fdf-1057-4668-9f44-035f8faeaf95/Setup.EXE（適用于Windows 2000，Windows NT，Windows Server 2003）

https://download.microsoft.com/download/c/7/a/c7a411ed-1c0f-48c1-90e5-6d3a1ca054c1/urlscan_v31_x86.msi（適用于32位的Windows Server 2003，Windows Server 2008，Windows Vista，Windows XP）

https://download.microsoft.com/download/2/1/9/219764e5-533b-4ce7-95fe-d4e3b98eafea/urlscan_v31_x64.msi（適用于64位的Windows Server 2003，Windows Server 2008，Windows Vista，Windows XP）

2.安裝Urlscan

將下載的文件放放有漏洞的主機(jī)的任意位置，雙擊安裝。

3.禁止Server字段

打開(kāi)資源管理器進(jìn)入目錄%WINDIR%\System32\Inetsrv\URLscan

使用記事本編緝urlscan.ini

將RemoveServerHeader值賦為1（1表示禁止Server字段，默認(rèn)值為0），保存并退出。

4.重啟IIS

打開(kāi)cmd，執(zhí)行：iisreset /restart

5.偽裝IIS版本號(hào)可選

上邊的操作只是禁止了IIS自動(dòng)生成的Server頭的信息，并不是真的Server字段完全禁止返回；由此我們可以自定義Server字段，進(jìn)一步誤導(dǎo)掃描器。

到管理工具中打開(kāi)“Internet信息服務(wù)（IIS）管理器”

定位到要處理的網(wǎng)站，右鍵，點(diǎn)擊“屬性”

選擇“HTTP頭”選項(xiàng)卡，選擇添加

添加HTTP頭名：Server

HTTP頭值：Microsoft-IIS/7.5

此操作不用重啟IIS即可生效。

說(shuō)明

1.按網(wǎng)上的修改w3core.dll文件的方法，在Windows Server 2003反復(fù)折騰成功修改后，網(wǎng)站一直報(bào)503不可訪問(wèn)，不知是不是2000可以而2003已不可以。

2.自定義Server字段的值是拼接到IIS自動(dòng)生成的信息之后而不是覆蓋IIS自動(dòng)生成的信息，所以我們不能直接通過(guò)自定義Server頭來(lái)實(shí)現(xiàn)修改版本號(hào)--Nmap可以欺騙有些掃描器不可以看其判斷版本號(hào)的策略

Windows 2003 IIS 6.0

• 軟件性質(zhì)：國(guó)外軟件
• 授權(quán)方式：免費(fèi)版
• 軟件語(yǔ)言：簡(jiǎn)體中文
• 軟件大小：15445 KB
• 下載次數(shù)：2077 次
• 更新時(shí)間：2019/3/30 9:23:18
• 運(yùn)行平臺(tái)：WinXP,Win7...
• 軟件描述：Windows 2003 IIS 6.0 組件是一款適用于Windows 200... [立即下載]