IIS部署SSL 提示 指定的登录会话不存在，可能已被终止
今天更新网站HTTPS配置时，提示如下 “指定的登录会话不存在，可能已被终止 HRESULT:0x80070520” 很奇怪，以前都正常更新的。 解决方法： 导入证书时，勾选”允许导出此证书” ...
.net程序配置好后，网站页面可以访问，但是内页伪静态部分访问有错误。
1、遇到一个.net程序搬家后，网站设置数据库都正常，但是伪静态部分出错的问题。 2、各项设置都正常，网站也可以正常打开，但是 伪静态部分打不开。 后经过多方面排查，最后确认是站点...
IIS利用web.config隐藏部分响应头信息或 隐藏服务器响应头中php版本信息的方法
<?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <rewrite> <outboundRules rewriteBeforeCache="true"> <ru...
IIS访问提示“请求筛选模块被配置为拒绝包含双重转义序列的请求。” 解决方案。
报错信息如下： HTTP 错误 404.11 - Not Found 请求筛选模块被配置为拒绝包含双重转义序列的请求。 以下是解决方法 方法1. wwwroot下建立web.config 内容如下： &...
常见网站安全漏洞处理方法
如果使用nginx nginx.conf 文件中设置 http{ } 或 server{ } add_header Set-Cookie "HttpOnly"; add_header Set-Cookie "Secure"; 如果使用IIS <rewrite&g...
IIS 禁用 HTTP OPTINOS 方法
在 IIS 上关闭 HTTP 请求中的 Trace 和 OPTIONS 方法可以通过修改 Web.config 文件来实现。以下是具体步骤： 1. 打开项目的 Web.config 文件。 2. 在 <configuration> 节点下添...
在 IIS 中增加相关安全 HTTP 头信息配置
<?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <!-- 增加为了安全的 HTTP 头信息 --> <httpProtocol> ...
网站挂马后检查到是IIS模块挂马
今天遇到一个很奇怪的挂马问题，查关键词，查数据库等常规方法都没有找到原因，debug断点都放在了程序执行代码最前面还是输出挂马内容，用php探针发现也有代码，所以确认了是iis全局的问题，...
dedecms织梦程序IIS7/iis8/iis10下web.config伪静态规则
dedecms织梦程序IIS7/iis8/iis10下web.config伪静态规则 <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <rewrite> <rules&g...
windows系统IIS7/IIS8/IIS10添加Mime类型方法
前言：IIS中支持常见的文件类型,但也有不常见的文件类型,iis并未默认支持,所以需要手动添加mime类型才可以,本文已mp4为例,将介绍iis中如何设置mime类型（适合iis7/iis8/iis10） 1、IIS中找...