Content-Location文件头定义方法(防止内部IP地址泄漏二法)
更新时间：2012年07月06日 01:23:21 作者：
当访问IIS网站上的静态HTML文件时，比如index.htm，IIS响应中会包含一个Content-Location文件头,为了安全等考虑我们可以自定义不让别人知道我们的默认页面地址
当访问IIS网站上的静态HTML文件时，比如index.htm，IIS响应中会包含一个Content-Location文件头。如果IIS配置不当，Content-Location文件头中将包含服务器的IP地址内容，这样就导致了隐藏在NAT防火墙或者代理服务器后面的内部网IP地址信息的泄漏，给攻击者有漏可乘。
下面我就介绍2种解决办法，并不包含Content-Location'>文件头内容，所以接着要在IIS管理器中为之创建一个定制文件头，以返回特殊的Content-Location文件头内容。
下面我们来看看具体的操作步骤：
1、将静态页面文件（比如 .htm，.html）改名为.asp文件。注意，经过这样的文件改名后，当访问原来的.htm文件时，将启动ASP引擎，从性能上来看，是稍稍有些降低的。
2、启动Internet服务管理器
3、双击“Internet信息服务”，扩展下属内容
4、点击要处理服务器名字左边的＋号，扩展下属内容
5、右键点击“默认Web站点”，选择“属性”
6、点击“HTTP头”选项卡
7、在“自定义头”部分，点击“添加”
8、在“自定义头名称”处输入“Content-Location”，在“自定义头值”处输入你期望的域名信息，比如“Http://www.mywebsite.com”：
9、依次点击“确定”，完成全部修改工作
下面我就介绍2种解决办法，并不包含Content-Location'>文件头内容，所以接着要在IIS管理器中为之创建一个定制文件头，以返回特殊的Content-Location文件头内容。
下面我们来看看具体的操作步骤：
1、将静态页面文件（比如 .htm，.html）改名为.asp文件。注意，经过这样的文件改名后，当访问原来的.htm文件时，将启动ASP引擎，从性能上来看，是稍稍有些降低的。
2、启动Internet服务管理器
3、双击“Internet信息服务”，扩展下属内容
4、点击要处理服务器名字左边的＋号，扩展下属内容
5、右键点击“默认Web站点”，选择“属性”
6、点击“HTTP头”选项卡
7、在“自定义头”部分，点击“添加”
8、在“自定义头名称”处输入“Content-Location”，在“自定义头值”处输入你期望的域名信息，比如“Http://www.mywebsite.com”：
9、依次点击“确定”，完成全部修改工作
相关文章
windows第七层负载均衡_基于IIS的ARR负载均衡详解
下面小编就为大家分享一篇windows第七层负载均衡_基于IIS的ARR负载均衡详解，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-01-01
网站出现503(503 Service Temporarily UnavailableThe requested)服务暂
今天访问网站变成这个了，503 Service Temporarily UnavailableThe requested 一般由于我们的主机负载过大造成的2012-10-10
这篇文章主要为大家分享了Windows Server 2012安装初体验,具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-10-10
本文主要介绍了Winserver2019搭建iSCSI双向认证服务的实现,通过具体的配置步骤，实现了iSCSI双向认证的搭建和测试，感兴趣的可以了解一下2023-09-09
win7下IIS的安装和配置 图文教程，需要的朋友可以参考下2012-02-02
有时候我们在远处连接服务器的时候，提示服务器超出最大连接，那么可以参考下面的方法解决。2011-08-08
在日志中发现IIS7.5的应用程序池自动停止，同时访问网站提示：HTTP Error 503,The service is unavailable.. 的错误，搜遍整个互联网总算是解决了问题。小编也整理了IIS6及IIS7.5遇到此类问题汇总解决方法，欢迎大家尝试2015-09-09
由于WebKnight的配置很多，这里我只写一下推荐配置，个人观点，仅供参考，如果更好的建议，期待您的分享2012-01-01
本文主要介绍了IIS通过ARR实现负载均衡的方法步骤,通过合理配置ARR,可以有效分发请求,提高IIS的吞吐量和响应速度,为网站或应用程序提供更好的性能保障2024-01-01
在手机软件下载站越来越流行，由于手机软件格式不同，当下载cad，apk格式的文件时并不能直接下载，要想实现和普通软件一样的下载功能，需要在iis网站属性mime类型中进行设置2014-11-11
最新评论