Content-Location文件頭定義方法(防止內(nèi)部IP地址泄漏二法)
更新時(shí)間：2012年07月06日 01:23:21 作者：
當(dāng)訪問IIS網(wǎng)站上的靜態(tài)HTML文件時(shí)，比如index.htm，IIS響應(yīng)中會(huì)包含一個(gè)Content-Location文件頭,為了安全等考慮我們可以自定義不讓別人知道我們的默認(rèn)頁(yè)面地址
當(dāng)訪問IIS網(wǎng)站上的靜態(tài)HTML文件時(shí)，比如index.htm，IIS響應(yīng)中會(huì)包含一個(gè)Content-Location文件頭。如果IIS配置不當(dāng)，Content-Location文件頭中將包含服務(wù)器的IP地址內(nèi)容，這樣就導(dǎo)致了隱藏在NAT防火墻或者代理服務(wù)器后面的內(nèi)部網(wǎng)IP地址信息的泄漏，給攻擊者有漏可乘。
下面我就介紹2種解決辦法，并不包含Content-Location'>文件頭內(nèi)容，所以接著要在IIS管理器中為之創(chuàng)建一個(gè)定制文件頭，以返回特殊的Content-Location文件頭內(nèi)容。
下面我們來(lái)看看具體的操作步驟：
1、將靜態(tài)頁(yè)面文件（比如 .htm，.html）改名為.asp文件。注意，經(jīng)過(guò)這樣的文件改名后，當(dāng)訪問原來(lái)的.htm文件時(shí)，將啟動(dòng)ASP引擎，從性能上來(lái)看，是稍稍有些降低的。
2、啟動(dòng)Internet服務(wù)管理器
3、雙擊“Internet信息服務(wù)”，擴(kuò)展下屬內(nèi)容
4、點(diǎn)擊要處理服務(wù)器名字左邊的＋號(hào)，擴(kuò)展下屬內(nèi)容
5、右鍵點(diǎn)擊“默認(rèn)Web站點(diǎn)”，選擇“屬性”
6、點(diǎn)擊“HTTP頭”選項(xiàng)卡
7、在“自定義頭”部分，點(diǎn)擊“添加”
8、在“自定義頭名稱”處輸入“Content-Location”，在“自定義頭值”處輸入你期望的域名信息，比如“Http://www.mywebsite.com”：
9、依次點(diǎn)擊“確定”，完成全部修改工作
下面我就介紹2種解決辦法，并不包含Content-Location'>文件頭內(nèi)容，所以接著要在IIS管理器中為之創(chuàng)建一個(gè)定制文件頭，以返回特殊的Content-Location文件頭內(nèi)容。
下面我們來(lái)看看具體的操作步驟：
1、將靜態(tài)頁(yè)面文件（比如 .htm，.html）改名為.asp文件。注意，經(jīng)過(guò)這樣的文件改名后，當(dāng)訪問原來(lái)的.htm文件時(shí)，將啟動(dòng)ASP引擎，從性能上來(lái)看，是稍稍有些降低的。
2、啟動(dòng)Internet服務(wù)管理器
3、雙擊“Internet信息服務(wù)”，擴(kuò)展下屬內(nèi)容
4、點(diǎn)擊要處理服務(wù)器名字左邊的＋號(hào)，擴(kuò)展下屬內(nèi)容
5、右鍵點(diǎn)擊“默認(rèn)Web站點(diǎn)”，選擇“屬性”
6、點(diǎn)擊“HTTP頭”選項(xiàng)卡
7、在“自定義頭”部分，點(diǎn)擊“添加”
8、在“自定義頭名稱”處輸入“Content-Location”，在“自定義頭值”處輸入你期望的域名信息，比如“Http://www.mywebsite.com”：
9、依次點(diǎn)擊“確定”，完成全部修改工作
相關(guān)文章
windows第七層負(fù)載均衡_基于IIS的ARR負(fù)載均衡詳解
下面小編就為大家分享一篇windows第七層負(fù)載均衡_基于IIS的ARR負(fù)載均衡詳解，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-01-01
網(wǎng)站出現(xiàn)503(503 Service Temporarily UnavailableThe requested)服務(wù)暫
今天訪問網(wǎng)站變成這個(gè)了，503 Service Temporarily UnavailableThe requested 一般由于我們的主機(jī)負(fù)載過(guò)大造成的2012-10-10
這篇文章主要為大家分享了Windows Server 2012安裝初體驗(yàn),具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-10-10
Winserver2019搭建iSCSI雙向認(rèn)證服務(wù)的實(shí)現(xiàn)
本文主要介紹了Winserver2019搭建iSCSI雙向認(rèn)證服務(wù)的實(shí)現(xiàn),通過(guò)具體的配置步驟，實(shí)現(xiàn)了iSCSI雙向認(rèn)證的搭建和測(cè)試，感興趣的可以了解一下2023-09-09
win7下IIS的安裝和配置 圖文教程，需要的朋友可以參考下2012-02-02
win2003 服務(wù)器超出最大連接+強(qiáng)制重啟服務(wù)器（方法）
有時(shí)候我們?cè)谶h(yuǎn)處連接服務(wù)器的時(shí)候，提示服務(wù)器超出最大連接，那么可以參考下面的方法解決。2011-08-08
IIS6.0 IIS7.5應(yīng)用程序池自動(dòng)停止的解決方法
在日志中發(fā)現(xiàn)IIS7.5的應(yīng)用程序池自動(dòng)停止，同時(shí)訪問網(wǎng)站提示：HTTP Error 503,The service is unavailable.. 的錯(cuò)誤，搜遍整個(gè)互聯(lián)網(wǎng)總算是解決了問題。小編也整理了IIS6及IIS7.5遇到此類問題匯總解決方法，歡迎大家嘗試2015-09-09
由于WebKnight的配置很多，這里我只寫一下推薦配置，個(gè)人觀點(diǎn)，僅供參考，如果更好的建議，期待您的分享2012-01-01
IIS通過(guò)ARR實(shí)現(xiàn)負(fù)載均衡的方法步驟
本文主要介紹了IIS通過(guò)ARR實(shí)現(xiàn)負(fù)載均衡的方法步驟,通過(guò)合理配置ARR,可以有效分發(fā)請(qǐng)求,提高IIS的吞吐量和響應(yīng)速度,為網(wǎng)站或應(yīng)用程序提供更好的性能保障2024-01-01
Win2003 手機(jī)站IIS MIME類型設(shè)置大全
在手機(jī)軟件下載站越來(lái)越流行，由于手機(jī)軟件格式不同，當(dāng)下載cad，apk格式的文件時(shí)并不能直接下載，要想實(shí)現(xiàn)和普通軟件一樣的下載功能，需要在iis網(wǎng)站屬性mime類型中進(jìn)行設(shè)置2014-11-11