自定義IIS錯(cuò)誤代碼響應(yīng)消息解決方法

在踩點(diǎn)的時(shí)候總會(huì)使用各種各樣的方法去檢測(cè)你的站點(diǎn)，以獲得目標(biāo)信息。其中一個(gè)就是以http的響應(yīng)獲得站點(diǎn)的一些配置信息。這里我們就此問(wèn)題講一下它如何在Web服務(wù)器上做出相應(yīng)的防御。

一、自定義IIS錯(cuò)誤代碼響應(yīng)消息

這里的站點(diǎn)名稱是：open

打開IIS管理器，在需要編輯的站點(diǎn)open右擊--屬性，彈出一對(duì)話框。

找到“自定義錯(cuò)誤”選項(xiàng)卡

選擇要編輯的HTTP錯(cuò)誤消息編輯即可。

注意：

編輯自定義錯(cuò)誤屬性

使用該對(duì)話框可以編輯自定義錯(cuò)誤消息。單擊自定義錯(cuò)誤消息，然后單擊“編輯”。

考慮到安全性和其他系統(tǒng)的情況，不能將某些錯(cuò)誤自定義為指向 URL。例如，錯(cuò)誤 401.2（“未授權(quán) - 由于服務(wù)器配置，登錄失敗”）不允許 URL 上存在自定義錯(cuò)誤消息，原因是如果存在服務(wù)器配置，則可能無(wú)法訪問(wèn)包含自定義錯(cuò)誤文件的 URL。

消息類型

從“消息類型”列表框中單擊希望返回到客戶端瀏覽器的消息類型 - 默認(rèn)值、文件或 URL。

默認(rèn)值

單擊此處可以將默認(rèn) HTTP 1.1 錯(cuò)誤返回到客戶端瀏覽器�！拔募�”允許通過(guò)使用完全限定的文件名將自定義錯(cuò)誤映射到文件。“URL”允許將自定義錯(cuò)誤映射到 URL。如果輸出類型是 URL，則該 URL

必須存在于本地服務(wù)器上。單擊“確定”保存所做的選擇。

文件/URL

瀏覽到或鍵入映射到自定義錯(cuò)誤的文件的位置。

瀏覽

單擊此處可以查找目錄和文件。

二、屏蔽腳本消息