微软ASP.NET 最新漏洞的解决方案

最新推荐文章于 2024-05-06 21:36:51 发布

weixin_30767835

最新推荐文章于 2024-05-06 21:36:51 发布

阅读量197

点赞数

原文链接：http://www.cnblogs.com/Music/archive/2010/09/21/ASP_NET-Security-Vulnerability-Resolving-Solutions.html

版权

在web.config 中配置：

<configuration>

   <system.web>

     <customErrors mode="On" redirectMode="ResponseRewrite" defaultRedirect="~/error.aspx" />

   </system.web>

</configuration>

其中 ASP.NET V3.5SP1 以下版本没有属性“redirectMode”，所以可以不用配置。

error.aspx 页面代码如下：

<%@ Page Language="C#" AutoEventWireup="true" %>
<%@ Import Namespace="System.Security.Cryptography" %>
<%@ Import Namespace="System.Threading" %>

<script runat="server">
   void Page_Load() {
      byte[] delay = new byte[1];
      RandomNumberGenerator prng = new RNGCryptoServiceProvider();

      prng.GetBytes(delay);
      Thread.Sleep((int)delay[0]);
        
      IDisposable disposable = prng as IDisposable;
      if (disposable != null) { disposable.Dispose(); }
    }
</script>
<html>
<head runat="server">
    <title>Error</title>
</head>
<body>
    <div>
        抱歉，访问出错！
    </div>
</body>
</html>

直接放在网站根目录，可以不用编译。

参考了 http://weblogs.asp.net/scottgu/archive/2010/09/18/important-asp-net-security-vulnerability.aspx

谢谢浏览！

转载于:https://www.cnblogs.com/Music/archive/2010/09/21/ASP_NET-Security-Vulnerability-Resolving-Solutions.html