Remove Server: Microsoft-IIS/10.0 and X-Powered-By: ASP.NET

If you want to remove Request Headers (asp.net and iis) from browser inspect , network tab , Header>Request Header in asp.net core apps for security reasons do these:

1. X-Powered-By: ASP.NET : go to iis , select your site , double click on Http Response Headers , click onX-Powered-By: ASP.NETand click Remove.
2. Server: Microsoft-IIS/10.0 : Remote to windows server and open command prompt by administrator and execute this line in command prompt :
   %systemroot%\system32\inetsrv\appcmd.exe set config -section:system.webServer/security/requestFiltering /removeServerHeader:"True" /commit:apphost

اگر مسئول امنیت ازتون خواست که در inspect بروزر ، در تب network ، قسمت Header>Request Header مشخصات فریم ورک یعنی asp.net و وب سرور یعنی IIS نمایش داده نشود موارد 1 و 2 رو که در بالا ذکر شده انجام بدین.