检测到错误页面web应用服务器版本信息泄露
Web服务器未能正确处理异常请求导致Web服务器版本信息泄露,攻击者收集到服务器信息后可进行进一步针对性攻击。
·
详细描述
Web服务器未能正确处理异常请求导致Web服务器版本信息泄露,攻击者收集到服务器信息后可进行进一步针对性攻击。
解决办法
临时修复建议如下:
1、关闭web服务器错误提示。
2、关闭运行平台的错误提示。
3、建立错误机制,不要把真实的错误反馈给访问者。
实战
php中的解决办法,
找到php.ini
display_errors = Off
我在开发环境apache这样就已经 可以了。
但是IIS的环境还是不行。
虽然已经是Off了,还是会报错。
经过检查,是因为log_error与display_errors冲突。
把
log_errors = Off
踩坑提示
我怎么修改发现都不行,log_errors = Off也不行,我都抓狂了。后来才发现我的php.ini修改错误了555,我的apache和iis是两个分开的php.ini。我修改半天,修改错文件了,浪费了我好久时间啊。
魔乐社区(Modelers.cn) 是一个中立、公益的人工智能社区,提供人工智能工具、模型、数据的托管、展示与应用协同服务,为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作,由全产业链共同建设、共同运营、共同享有,推动国产AI生态繁荣发展。
更多推荐
所有评论(0)