当前互联网网络安全隐患非常多，特别是网站服务器上的安全问题，比如常见的IIS版本信息和ASP.NET版本信息泄露问题、X-Frame-Options头设置问题、
IIS短文件名漏洞问题、禁止XSS跨站（未设置Cookies为HttpOnly）等，都可能会给入侵者提供可乘之机。
如某客户使用第三方安全扫描工具扫描自己的网站，发现有如下图1的安全问题。
通过本篇教程可以简单并快速设置解决如上图1出现的安全问题，虽然是轻微安全问题，但是安全需要从微小问题做起。
打开护卫神入侵防护系统，找到IIS加固模块，如下图2所示，勾选上相应的选项，保存并“立即应用”。
需要注意：有个别用户的网站程序可能需要开放IIS版本信息，ASP.NET版本信息，CookisOnly等，请酌情调整。
然后再扫描看看结果如何？如下图3所示
完美解决问题。
如您的服务器有安全上的问题，记得联系护卫神。
护卫神入侵防护系统购买地址：https://www.hws.com/soft/sec/
