首页 > 知识•资讯 > 网站未自定义错误页面的解决方法 > 正文

网站未自定义错误页面的解决方法

2016/1/21 0:00:00 · 稿源:传诚信

一.1.1  未自定义错误页面

问题描述:经测试发现,由服务器产生403、404、500等错误时,返回详细错误信息。报错信息中可能会包含服务器代码信息、数据库连接信息、SQL语句或者敏感文件的路径,为攻击者收集信息提供了方便。

受影响的URL:http://www.ccxcn.com/revision

验证过程:

在链接结尾输入异常字符如’,会引起系统报错

网站未自定义错误页面的解决方法

图 一.1  未自定义错误页面

风险程度:【轻度】

风险分析:攻击者可能通过这些信息获得更多的关于Web服务器和系统架构相关的信息,以及可能暴力的程序源代码及调试信息。

解决办法:编码时增加异常处理模块,对错误页面做统一的自定义返回界面,隐藏服务器版本信息;不对外输出程序运行时产生的异常错误信息详情。

  • 相关推荐
  • 大家在看
客户服务
咨询热线

010-62199213

24小时咨询热线

139-1050-5354