用appscan扫描系统,检测到服务器上的隐藏目录。403 Forbidden 响应暴露了存在此目录,即使不允许对其进行访问。应该怎么办,下面我们来看一下解决方案!
漏洞原理:当黑客随意输入一个目录来访问时,会存在两种情况,一种是不存在会返回404,如果存在但是不允许访问则会返回403。其实对于动易网站系统,目录属于开源,没有必要做处理。
解决方案:将返回的403页面改成404页面,则黑客就无法判别到底访问的目录是不存在还是禁止访问了。修改方法如下:
将403改为404提交就可以了。
iis配置导致php出现500.19错误是什么原因(附解决方法)
wordpress如何利用Windows+IIS配置伪静态方法
IIS服务器网站报Service Unavailable错是什么原因(解决方法)
上面是“appscan软件检测到隐藏目录漏洞IIS解决方法”的全面内容,想了解更多关于 前端知识 内容,请继续关注web建站教程。
当前网址:https://ipkd.cn/webs_1907.html
workflows工作流
- 冬天的严寒里红梅枝上停留着一只鸟
- 一个闪闪发光的金属球ComfyUI工作流
- 1个黑发带着耳机项链的女孩ComfyUI工作流
- 树枝上一只色彩斑斓的小鸟
- 一个黑人在森林中穿着折纸的衣服ComfyUI工作流
- 森林里坐着一个外星人ComfyUI工作流
- 一只黑色的小猫在童话森林里嗅着一朵发光的外星花
- 五彩斑斓的蛇状飞鸟
猜你喜欢
声明:本站提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请发送到邮箱:admin@ipkd.cn,我们会在看到邮件的第一时间内为您处理!