使用SSL开启重协商的服务都会受该漏洞影响

Apache解决办法：

升级到Apache 2.2.15以后版本

IIS解决办法：

IIS 5.0启用SSL服务时，也会受影响。可以升级IIS 6.0到更高的版本。

Lighttpd解决办法：

建议升级到lighttpd 1.4.30或者更高,并设置ssl.disable-client-renegotiation = "enable"。 
http://download.lighttpd.net/lighttpd/releases-1.4.x/

- 阅读剩余部分 -

Logtail插件配置

- 阅读剩余部分 -

记录一下，方便以后使用。

- 阅读剩余部分 -

为什么要隐藏？

答：服务器端返回信息中包含有软件版本等详细信息，攻击者利用这些信息可以实现更有目的性的攻击。因此隐藏server版本信息，在一定程度上能够提高服务器的安全性。

- 阅读剩余部分 -

移除X-AspNet-Version

在 web.config 中加入该行代码。

<system.web>
      <httpRuntime enableVersionHeader="false"/>