HTTP协议信息泄漏

Question

我做了个测试，结果是

HTTP数据包检查(低)后端端口: http (80/tcp)摘要:此测试提供了一些有关远程HTTP协议的信息--使用的版本、是否启用了HTTP保持活动和HTTP管道，等等。

Protocol version: HTTP/1.1
SSL: no
Pipelining: yes
Keep-Alive: no
Options allowed: (Not implemented)
Headers:
Content-Type: text/html, charset=UTF-8
Location: https://**********.***/
Server: Microsoft-IIS/8.5
X-Powered-By: ASP.NET
Date: Thu, 20 Nov 2014 13:35:35 GMT
Content-Length: 151

如何解决这个问题？

Answer 1

HTTP不是一个安全的协议，它从来都不是，也不是将来的。

HTTPS在安全通道上是相同的协议，但是只有当您使用TLS 1.0或更高版本时(强烈推荐使用TLS 1.2，因为1.0和1.1存在已知的问题)。