首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Content-Location文件头定义方法(防止内部IP地址泄漏)

当访问IIS网站上的静态HTML文件时,比如index.htm,IIS响应中会包含一个Content-Location文件头。...如果IIS配置不当,Content-Location文件头中将包含服务器的IP地址内容,这样就导致了隐藏在NAT防火墙或者代理服务器后面的内部网IP地址信息的泄漏,给攻击者有漏可乘。   ...下面我就介绍2种解决办法,并不包含Content-Location’>文件头内容,所以接着要在IIS管理器中为之创建一个定制文件头,以返回特殊的Content-Location文件头内容。   ...点击要处理服务器名字左边的+号,扩展下属内容   5、右键点击“默认Web站点”,选择“属性”   6、点击“HTTP头”选项卡   7、在“自定义头”部分,点击“添加”   8、在“自定义头名称”处输入“Content-Location

25110
您找到你想要的搜索结果了吗?
是的
没有找到

MIME协议详解「建议收藏」

Content-Location头字段 Content- Location头字段用于为内嵌资源设置一个URI地址,这个URI地址可以是绝对或相对的。...例如,假设将一个表示内嵌图 片的MIME消息的Content-Location头字段设置为如下形式: Content-Location:http://www.it315.org/images/it315logo.gif...http://www.it315.org/images/it315logo.gif”> — Content-Base头字段 Content- Base头字段用于为内嵌资源设置一个基准路径,只有这样,Content-Location...例如,假设将一个 表示内嵌图片的MIME消息的Content-Base和Content-Location头字段设置为如下形式: Content-Base: http://www.it315.org/images.../ Content-Location: it315logo.gif 那么,内嵌资源的完整路径就是Content-Base头字段设置的基准路径与Content-Location头字段设置的相对路径相加的结果

2.1K20
领券