Content-Location文件頭定義方法(防止內(nèi)部IP地址泄漏二法)
更新時間：2012年07月06日 01:23:21 作者：
當訪問IIS網(wǎng)站上的靜態(tài)HTML文件時，比如index.htm，IIS響應中會包含一個Content-Location文件頭,為了安全等考慮我們可以自定義不讓別人知道我們的默認頁面地址
當訪問IIS網(wǎng)站上的靜態(tài)HTML文件時，比如index.htm，IIS響應中會包含一個Content-Location文件頭。如果IIS配置不當，Content-Location文件頭中將包含服務器的IP地址內(nèi)容，這樣就導致了隱藏在NAT防火墻或者代理服務器后面的內(nèi)部網(wǎng)IP地址信息的泄漏，給攻擊者有漏可乘。
下面我就介紹2種解決辦法，并不包含Content-Location'>文件頭內(nèi)容，所以接著要在IIS管理器中為之創(chuàng)建一個定制文件頭，以返回特殊的Content-Location文件頭內(nèi)容。
下面我們來看看具體的操作步驟：
1、將靜態(tài)頁面文件（比如 .htm，.html）改名為.asp文件。注意，經(jīng)過這樣的文件改名后，當訪問原來的.htm文件時，將啟動ASP引擎，從性能上來看，是稍稍有些降低的。
2、啟動Internet服務管理器
3、雙擊“Internet信息服務”，擴展下屬內(nèi)容
4、點擊要處理服務器名字左邊的＋號，擴展下屬內(nèi)容
5、右鍵點擊“默認Web站點”，選擇“屬性”
6、點擊“HTTP頭”選項卡
7、在“自定義頭”部分，點擊“添加”
8、在“自定義頭名稱”處輸入“Content-Location”，在“自定義頭值”處輸入你期望的域名信息，比如“Http://www.mywebsite.com”：
9、依次點擊“確定”，完成全部修改工作
下面我就介紹2種解決辦法，并不包含Content-Location'>文件頭內(nèi)容，所以接著要在IIS管理器中為之創(chuàng)建一個定制文件頭，以返回特殊的Content-Location文件頭內(nèi)容。
下面我們來看看具體的操作步驟：
1、將靜態(tài)頁面文件（比如 .htm，.html）改名為.asp文件。注意，經(jīng)過這樣的文件改名后，當訪問原來的.htm文件時，將啟動ASP引擎，從性能上來看，是稍稍有些降低的。
2、啟動Internet服務管理器
3、雙擊“Internet信息服務”，擴展下屬內(nèi)容
4、點擊要處理服務器名字左邊的＋號，擴展下屬內(nèi)容
5、右鍵點擊“默認Web站點”，選擇“屬性”
6、點擊“HTTP頭”選項卡
7、在“自定義頭”部分，點擊“添加”
8、在“自定義頭名稱”處輸入“Content-Location”，在“自定義頭值”處輸入你期望的域名信息，比如“Http://www.mywebsite.com”：
9、依次點擊“確定”，完成全部修改工作
相關文章
windows第七層負載均衡_基于IIS的ARR負載均衡詳解
下面小編就為大家分享一篇windows第七層負載均衡_基于IIS的ARR負載均衡詳解，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-01-01
網(wǎng)站出現(xiàn)503(503 Service Temporarily UnavailableThe requested)服務暫
今天訪問網(wǎng)站變成這個了，503 Service Temporarily UnavailableThe requested 一般由于我們的主機負載過大造成的2012-10-10
這篇文章主要為大家分享了Windows Server 2012安裝初體驗,具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-10-10
Winserver2019搭建iSCSI雙向認證服務的實現(xiàn)
本文主要介紹了Winserver2019搭建iSCSI雙向認證服務的實現(xiàn),通過具體的配置步驟，實現(xiàn)了iSCSI雙向認證的搭建和測試，感興趣的可以了解一下2023-09-09
win7下IIS的安裝和配置 圖文教程，需要的朋友可以參考下2012-02-02
有時候我們在遠處連接服務器的時候，提示服務器超出最大連接，那么可以參考下面的方法解決。2011-08-08
在日志中發(fā)現(xiàn)IIS7.5的應用程序池自動停止，同時訪問網(wǎng)站提示：HTTP Error 503,The service is unavailable.. 的錯誤，搜遍整個互聯(lián)網(wǎng)總算是解決了問題。小編也整理了IIS6及IIS7.5遇到此類問題匯總解決方法，歡迎大家嘗試2015-09-09
由于WebKnight的配置很多，這里我只寫一下推薦配置，個人觀點，僅供參考，如果更好的建議，期待您的分享2012-01-01
本文主要介紹了IIS通過ARR實現(xiàn)負載均衡的方法步驟,通過合理配置ARR,可以有效分發(fā)請求,提高IIS的吞吐量和響應速度,為網(wǎng)站或應用程序提供更好的性能保障2024-01-01
在手機軟件下載站越來越流行，由于手機軟件格式不同，當下載cad，apk格式的文件時并不能直接下載，要想實現(xiàn)和普通軟件一樣的下載功能，需要在iis網(wǎng)站屬性mime類型中進行設置2014-11-11