IISの詳細なエラー応答の無効化
特定のHTTPリクエストエラーに関する詳細な情報は、ローカル管理者が発生したエラーを解決するのに役立つことを目的としています。場合によっては、そのような情報がアプリケーションを識別し、セキュリティ上の脅威を生じる可能性があります。
IISを設定して、ローカルの要求に対してのみ詳細情報を表示し、リモートの要求はカスタムエラーページにリダイレクトさせることができます。
IISマネージャーでリモート要求の詳細なエラー応答を無効にするには:
- IIS マネージャを起動します。
- ツリービューでウェブサイトを選択し、サイトのホームページにあるエラーページアイコンをダブルクリックします。
- アクションパネルで編集機能設定...をクリックします。
- エラーページ設定の編集ダイアログボックスで、ローカルリクエストの詳細なエラーとリモートリクエストのカスタムエラーページを選択します。
- OK をクリックします。
詳しくは、Microsoftのドキュメンテーションをご覧ください。
12.04.2024 18:16:06