¿Cuál es el uso de Server
, X-Powered-By
y otras cabeceras similares? Parece que el consenso es que deberían eliminarse para que los escáneres automáticos de vulnerabilidades no sepan de inmediato qué versión de qué software están tratando y, por lo tanto, el descubrimiento automático de vulnerabilidades se vuelve más difícil.
¿Existen escenarios en los que sea útil informar a todo el mundo que el sitio se ejecuta en IIS 7 y que es X-Powered-By
ASP.NET versión 4?