X-Powered-By:WAF/2.0 看到有这样的 http 头,想问下这个是什么?

clipboard.png

看到这里的 waf/2.0 这是什么?

补充说明:
经过测试发现有很多网站用了安全狗,所以会出现上面这个头
如果不相信的可以自己测试下
这个头是可以更改,有人说是 PHP.ini里可以改
我知道http 头可以改,
因为看到很多网站都有这样的头
我就是想知道别人用的什么软件

阅读 15.5k
5 个回答

终于让我知道了,是网站安全狗IIS

WAF框架,这个可以改(可以手动设置),例如ThinkPHP就提示X powered by ThinkPHP。

安全起见,
一般为了不让人看出来用的什么框架,
都会把这个改掉。

语言里面可以改这个,
web server 也一般都提供改这个的途径。

补:

不明白为什么会被踩。
不过反踩回去。

X POWERED BY 这个头 ,在语言里面可以设置,在框架里面也可以设置,甚至webserver也提供修改的方法,防火墙拦截了,防火墙也可以修改这个,谁知道你说的是哪一个。

WPF框架?
一种webserver?
阿里云的防火墙?

貌似是个ASP.net的框架。。

新手上路,请多包涵

很多的政府网站Server 显示CloudWAF, 最后发现前端用的SECKING CLOUD WAF设备

Web Application Firewall
是用的某家CDN吧.

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
宣传栏