开发日志：IIS安全设置
为了办理IIS文件路径泄漏问题，可以采取以下措施：一. 详细操作
1. CMD关闭NTFS 8.3文件格式的支持
命令行：fsutil 8dot3name set 1
2. 修改注册表禁用短文件名功能 CMD输入regedit回车，在注册表中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem，将其中的 NtfsDisable8dot3NameCreation这一项的值设为 1； (以上必要重启体系见效)
3. 修改IIS根节点的请求筛选-拒绝序列-URL，增加拒绝的url为~的请求 设置参考下图：
4. 重启IIS，整理缓存，重启电脑
1)制止IIS： iisreset /stop
2) 清空以下IIS缓存目录(删除Temporary ASP.NET Files目录中的文件)：
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files 与 C:\Windows\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files
3)重启电脑
iis、apache、nginx使用X-Frame-Options防止网页被Frame的办理方法
办理方案：
修改web服务器设置，添加X-frame-options相应头。赋值有如下三种：
(1)DENY：不能被嵌入到任何iframe或frame中。
(2)SAMEORIGIN：页面只能被本站页面嵌入到iframe大概frame中。
(3)ALLOW-FROM uri：只能被嵌入到指定域名的框架中。
https://img-blog.csdnimg.cn/img_convert/99abec395298c7c1e639c862a1cdd619.png
https://img-blog.csdnimg.cn/img_convert/200123b155ed77c9dd13177a8e80f455.png
https://img-blog.csdnimg.cn/img_convert/233b602a268f10c4a148336732837279.png
IIS环境检测到网站存在相应头缺失弊端办理办法
<system.webServer>
<httpErrors errorMode="Detailed" />
<httpProtocol>
<customHeaders>
<add name="X-Content-Type-Options" value="nosniff" />
<add name="X-XSS-Protection" value="1" />
<add name="Strict-Transport-Security" value="max-age=31536000" />
<add name="X-Download-Options" value="noopen" />
<add name="X-Permitted-Cross-Domain-Policies" value="master-only" />
<add name="Referrer-Policy" value="origin-when-cross-origin" />
</customHeaders>
</httpProtocol>
</system.webServer>
设置完后IIS HTTP相应头设置界面显示如下
https://img-blog.csdnimg.cn/img_convert/bc88593e315b72f060d86586c1143ffb.png
服务器版本信息泄漏 修改设置文件 web.config 防止 ASP.Net 版本泄漏，详细如下： <System.Web> <httpRuntime enableVersionHeader="false" /> </System.Web>
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]