虚机服务中常见Asp.Net低级错误一览

 更新时间:2006年10月11日 00:00:00   作者:  

“/”应用程序中的服务器错误。
--------------------------------------------------------------------------------

运行时错误
说明: 服务器上出现应用程序错误。此应用程序的当前自定义错误设置禁止远程查看应用程序错误的详细信息(出于安全原因)。但可以通过在本地服务器计算机上运行的浏览器查看。

详细信息: 若要使他人能够在远程计算机上查看此特定错误信息的详细信息,请在位于当前 Web 应用程序根目录下的“web.config”配置文件中创建一个 标记。然后应将此 标记的“mode”属性设置为“Off”。


注解:

因为在以前的IIS中,用户应用程序(ASP)上的错误提示信息能够被黑客利用来收集、了解网站的设置、数据库结构等方面信息,并从中找到安全的薄弱环节,加以利用,达到从应用层面入侵系统的目的。比如SQL的注入攻击。2003中的Asp.Net出于加强安全的考虑,缺省的把这些错误提示屏蔽了,只显示类似如上的错误。如果在代码开放、调试、测试阶段,需要查看错误信息来解决代码问题,按照上面的提示,在Web.config文件里面做相应的修改即可。

相关文章

最新评论