站点安全加固:隐藏堆栈信息

【漏洞背景说明】
部分对安全比较关注的客户,在星空环境部署完成后,会委托第三方测评机构对部署的星空产品,做安全方面的检测,部分检测机构认为星空报错中,堆载的提示信息,存在部分敏感信息,希望能提供参数对堆载信息提示,做安全方面的处理,可以支持隐藏堆载信息。基于此安全需求,我们在V7.X版本后,提供了这个参数。
部分测评报告,认为部分报错存在敏感信息,希望对这个安全漏洞做修复处理。(如下图)

【处理与解决方案】
通过设置站点Common.config配置文件,配置隐藏堆栈信息参数,重启IIS后生效。
修改与配置隐藏堆栈信息方法如下:
配置节点:website/app_data/Common.config里面的<appSettings>节点

展开节点,添加S
站点安全加固:隐藏堆栈信息
【漏洞背景说明】部分对安全比较关注的客户,在星空环境部署完成后,会委托第三方测评机构对部署的星空产品,做安全方面的检测,部分检测机...
点击下载文档文档为doc格式
声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。如若本站内容侵犯了原著者的合法权益,可联系本站删除。
上一篇
已经是第一篇



