服务器配置HSTS(IIS和Tomcat)
如果缺少HSTS的配置,网站可能会被扫描出如下图所示的漏洞服务器开启HSTS的方法IIS操作方法:确认是否安装 “URL 重写” 或者 “URL Rewrite” 模块 , 如果您已经安装可以跳过。“URL重写” 模块下载地址https://www.iis.net/downloads/microsoft/url-rewrite#additionalDownloads已经安装模块的话,在iis的界面可以看到如下图所示的图标:点击“添加规则”.
原创
2022-04-19 19:25:46 ·
4828 阅读 ·
2 评论