论坛: 菜鸟乐园 标题: 如何屏蔽HTTP标头中的IP地址 复制本贴地址    
作者: wang0722 [wang0722]    论坛用户   登录
Q:[0012]如何屏蔽 HTTP 标头（内容－位置）中的 IP 地址？

  A:
在对 IIS 5 服务器进行端口扫描时，它返回以下信息：

HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Content-Location: http://192.168.0.44/Default.htm
Date: Tue, 19 Feb 2002 20:19:20 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Tue, 19 Feb 2002 20:04:10 GMT
Content-Length: 16


问题是，Content-Location（内容－位置）标头暴露了 web 服务器的内部 IP 地址。这就为
黑客大开了方便之门。

我们可以配置 IIS 4 和 IIS 5，使 Content-Location 字段返回 URL 而非 IP 地址，如下
所示：

HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Content-Location: http://www.sometips.com/Default.htm
Date: Tue, 19 Feb 2002 20:27:20 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Tue, 19 Feb 2002 20:04:10 GMT
Content-Length: 16


要做到这一点，您必须将 UseHostName 这一值添加到 Metabase 中的 W3SVC 键上。最简单
的办法是使用默认情况下安装在 Inetpub\Adminscripts 中的 ADSUTIL 程序，如下所示：

adsutil set w3svc/UseHostName True


然后，您必须重新启动 web 服务。




地主 发表时间: 12/19 21:28
回复: Aoming [aoming]   版主   登录
转移到网站建设吧~~~
发菜鸟乐园浪费了，刷的这么快

[此贴被 Aoming(aoming) 在 12月19日23时27分 编辑过]

B1层 发表时间: 12/19 23:20
回复: tuzi [tuzi]   版主   登录
好帖  顶 收藏

B2层 发表时间: 12/20 08:52

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon

粤ICP备05087286号