Content-Location文件頭定義方法(防止內(nèi)部IP地址泄漏二法)
更新時(shí)間：2012年07月06日 01:23:21 作者：
當(dāng)訪問(wèn)IIS網(wǎng)站上的靜態(tài)HTML文件時(shí)，比如index.htm，IIS響應(yīng)中會(huì)包含一個(gè)Content-Location文件頭,為了安全等考慮我們可以自定義不讓別人知道我們的默認(rèn)頁(yè)面地址
當(dāng)訪問(wèn)IIS網(wǎng)站上的靜態(tài)HTML文件時(shí)，比如index.htm，IIS響應(yīng)中會(huì)包含一個(gè)Content-Location文件頭。如果IIS配置不當(dāng)，Content-Location文件頭中將包含服務(wù)器的IP地址內(nèi)容，這樣就導(dǎo)致了隱藏在NAT防火墻或者代理服務(wù)器后面的內(nèi)部網(wǎng)IP地址信息的泄漏，給攻擊者有漏可乘。
下面我就介紹2種解決辦法，并不包含Content-Location'>文件頭內(nèi)容，所以接著要在IIS管理器中為之創(chuàng)建一個(gè)定制文件頭，以返回特殊的Content-Location文件頭內(nèi)容。
下面我們來(lái)看看具體的操作步驟：
1、將靜態(tài)頁(yè)面文件（比如 .htm，.html）改名為.asp文件。注意，經(jīng)過(guò)這樣的文件改名后，當(dāng)訪問(wèn)原來(lái)的.htm文件時(shí)，將啟動(dòng)ASP引擎，從性能上來(lái)看，是稍稍有些降低的。
2、啟動(dòng)Internet服務(wù)管理器
3、雙擊“Internet信息服務(wù)”，擴(kuò)展下屬內(nèi)容
4、點(diǎn)擊要處理服務(wù)器名字左邊的＋號(hào)，擴(kuò)展下屬內(nèi)容
5、右鍵點(diǎn)擊“默認(rèn)Web站點(diǎn)”，選擇“屬性”
6、點(diǎn)擊“HTTP頭”選項(xiàng)卡
7、在“自定義頭”部分，點(diǎn)擊“添加”
8、在“自定義頭名稱(chēng)”處輸入“Content-Location”，在“自定義頭值”處輸入你期望的域名信息，比如“Http://www.mywebsite.com”：
9、依次點(diǎn)擊“確定”，完成全部修改工作
下面我就介紹2種解決辦法，并不包含Content-Location'>文件頭內(nèi)容，所以接著要在IIS管理器中為之創(chuàng)建一個(gè)定制文件頭，以返回特殊的Content-Location文件頭內(nèi)容。
下面我們來(lái)看看具體的操作步驟：
1、將靜態(tài)頁(yè)面文件（比如 .htm，.html）改名為.asp文件。注意，經(jīng)過(guò)這樣的文件改名后，當(dāng)訪問(wèn)原來(lái)的.htm文件時(shí)，將啟動(dòng)ASP引擎，從性能上來(lái)看，是稍稍有些降低的。
2、啟動(dòng)Internet服務(wù)管理器
3、雙擊“Internet信息服務(wù)”，擴(kuò)展下屬內(nèi)容
4、點(diǎn)擊要處理服務(wù)器名字左邊的＋號(hào)，擴(kuò)展下屬內(nèi)容
5、右鍵點(diǎn)擊“默認(rèn)Web站點(diǎn)”，選擇“屬性”
6、點(diǎn)擊“HTTP頭”選項(xiàng)卡
7、在“自定義頭”部分，點(diǎn)擊“添加”
8、在“自定義頭名稱(chēng)”處輸入“Content-Location”，在“自定義頭值”處輸入你期望的域名信息，比如“Http://www.mywebsite.com”：
9、依次點(diǎn)擊“確定”，完成全部修改工作
相關(guān)文章
Windows Server系統(tǒng)sid唯一標(biāo)識(shí)符查看和修改
sid?作為windows系統(tǒng)唯一的標(biāo)識(shí),對(duì)某些集群業(yè)務(wù)有依賴(lài)關(guān)系,本文主要介紹了Windows Server系統(tǒng)sid唯一標(biāo)識(shí)符查看和修改,文中通過(guò)圖文示例介紹的非常詳細(xì),需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2025-01-01
IIS應(yīng)用程序池設(shè)置自動(dòng)回收
在IIS中,正確設(shè)置應(yīng)用程序池的自動(dòng)回收對(duì)于保持.NET程序穩(wěn)定運(yùn)行至關(guān)重要,文中通過(guò)圖文介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2024-10-10
為應(yīng)用程序池 ''DefaultAppPool'' 提供服務(wù)的進(jìn)程關(guān)閉時(shí)間超過(guò)了限制
為應(yīng)用程序池 'DefaultAppPool' 提供服務(wù)的進(jìn)程關(guān)閉時(shí)間超過(guò)了限制服務(wù)器經(jīng)常產(chǎn)生“應(yīng)用程序池 'DefaultAppPool' 提供服務(wù)的進(jìn)程關(guān)閉時(shí)間超過(guò)了限制。進(jìn)程 ID 是 '2068'?！钡腻e(cuò)誤，導(dǎo)致iis處于假死狀態(tài)，經(jīng)了解是IIS應(yīng)用程序池的設(shè)置問(wèn)題2011-11-11
windows服務(wù)器之WSB(windows server backup)的備份和還原圖文方法
WSB（全稱(chēng)：windows server backup）是windows server提供的備份和還原工具，主要還免費(fèi)，這里簡(jiǎn)單為大家分享一下使用方法2023-06-06
IIS部署Linux環(huán)境下的cer證書(shū)步驟
在Linux環(huán)境中,cer證書(shū)通常存放于root/.acme.sh目錄,需要將其下載到Windows服務(wù)器并轉(zhuǎn)換為IIS支持的pfx格式,使用openssl工具進(jìn)行轉(zhuǎn)換,執(zhí)行命令生成pfx文件,IIS導(dǎo)入pfx證書(shū)后,進(jìn)行站點(diǎn)綁定設(shè)置,通過(guò)端口映射實(shí)現(xiàn)公網(wǎng)訪問(wèn),下面就來(lái)介紹一下2024-10-10
windows服務(wù)器下IIS6/7下PHP 無(wú)法加載 php_curl.dll 等動(dòng)態(tài)鏈接庫(kù)
PHP 在 IIS6 或 IIS7 中無(wú)法加載 php_curl.dll 動(dòng)態(tài)鏈接庫(kù)。大家可以參考下面的方法試試。2011-09-09
win2003 服務(wù)器超出最大允許連接數(shù) 最有效的解決方法
這幾天頻繁的遠(yuǎn)程登陸服務(wù)器，由于沒(méi)有及時(shí)注銷(xiāo)或者其他情況，早上再次登陸時(shí)系統(tǒng)提示：終端服務(wù)器超出了最大允許連接數(shù)2012-11-11
IIS下ASP目錄漏洞和IIS分號(hào)漏洞(;)的臨時(shí)解決方法
只要一個(gè)文件有(.asp)后面再帶上分號(hào)(;)后面再帶上一個(gè)隨意字符加上擴(kuò)展名如(cao.asp;ca.jpg)這個(gè)文件Windows會(huì)當(dāng)成jpg圖像文件，但是這種文件在IIS中會(huì)被當(dāng)成asp運(yùn)行2010-04-04
Apache2+SVN+MYSQL認(rèn)證 配置項(xiàng)詳細(xì)步驟
Apache2+SVN+MYSQL認(rèn)證 配置項(xiàng)詳細(xì)步驟(C)版權(quán)申明，本博客所有內(nèi)容可任意轉(zhuǎn)載，但需注明如下版權(quán)信息： (C)版權(quán)所有：一正清和(yizhengqinghe#$#hotmail.com)2009-02-02
在IIS中有一個(gè)叫主機(jī)頭的概念，我們基本都已經(jīng)掌握，還有一個(gè)叫HTTP頭的概念，有的同學(xué)已經(jīng)問(wèn)我這個(gè)問(wèn)題，其實(shí)HTTP頭更多的涉及到軟件上的東東2017-03-03