前言：经常遇到网站被扫描有响应头缺失的漏洞,本问将介绍如何处理IIS、Apache、Nginx、Tomcat（java）下修复响应头缺失的漏洞方法,例如 X-Content-Type-Options响应头缺失、Referrer-Policy响应头缺失、X-XS...
<?xmlversion="1.0"encoding="UTF-8"?><configuration><syste...
昨天半夜，接到客户紧急异常，许多webservice接口调用数据返回异常。于是赶紧远程查看服务器，发现服务器运行很卡，且一个IIS Worker Process进程占用内存达99%，猜测可能是接口调用突然频繁而IIS占用内存没有及时回收导致的。解决方式，首先手...
C#中的App.config和Web.config文件是应用程序的配置文件，这些配置文件中可能会包含敏感信息，如连接数据库的密码，这些信息一旦泄露将会造成严重的安全问题。因此，对配置文件的加密是必要的。以下是对C# App.config和Web.config加...
用户每打开一次网页，iis都会记录用户IP、访问的网页地址、访问时间、访问状态等信息，这些信息保存在 iis日志文件里，方便网站管理员掌握网页被访问情况和iis服务器运行情况。如果网页被恶意访问（如注入数据库），日志中会有相...
（以下方法仅针对 IIS Asp.net）服务器扫描发现漏洞，其中一个是：可通过HTTP获取远端WWW服务信息[Microsoft-IIS/8.5]漏洞描述本插件检测远端HTTP Server信息。这可能使得攻击...
.Net3.5的WCF服务在IIS7中发布后,IE访问.svc文件时，报错：HTTP 错误 404.17 - Not Found请求的内容似乎是脚本，因而将无法由静态文件处理程序来处理。解决方式1：在WCF站点下建一个静态html页面，可以正常访问，排除IIS...
SSL证书能自动激活浏览器显示“锁”型安全标志，地址栏以https开头。意味着客户端浏览器和服务器之间建立了一条SSL安全加密通道，此时用户在线输入交易密码等机密信息在网络传输中不被查看、窃取和修改。下面介绍如何在IIS(Internet inforamtio...
例如：我的根域名是www.vtzw.com，两个项目一个是xxdemo ，一个是xxpay，将他们配置在一个域名下， 这样从浏览器中同时可以访问 www.vtzw.com/xxdemo/xxx或者www.vtzw.xxx.com/xxpay/xx...
本来想注册ASP.NET 4.5到windows 10的IIS上，否则在IIS 10上部署ASP.NET MVC站点老是报错，结果用CMD窗口在C:\Windows\Microsoft.NET\Framework64\v4.0.30319下使用命令aspnet...
07
浏览：786
浏览：365
24
浏览：711
浏览：732
20
浏览：1011
17
浏览：1003
12
浏览：1182
28
浏览：1074
25
浏览：1029
22
浏览：1078
微信联系
