ASP.NET Misconfiguration: Missing Error Handling

叁歲伎倆 2021-12-16 16:39 176阅读 0赞

**Abstract:**

An ASP .NET application must enable custom error pages in order to prevent attackers from mining information from the

framework's built-in error responses.

**Explanation:**

ASP .NET applications should be configured to use custom error pages instead of the framework default page. The default error

page gives detailed information about the error that occurred, and should not be used in production environments. The mode

attribute of the <customErrors> tag defines whether custom or default error pages are used.

Attackers can leverage the additional information provided by a default error page to mount attacks targeted on the framework,

database, or other resources used by the application.

Recommendations:

Always enable custom error pages for production deployment. This can be accomplished by setting the mode attribute to On on

the <customErrors> tag in your application's configuration file and setting the property to point to your custom error page, such

as error.aspx in the example below.

<configuration>

<customErrors mode="On" defaultRedirect="error.aspx"/>

...

</configuration>

Custom error pages can also be configured at a more granular level in the <appSettings> section of the ASP .NET configuration

file. When you customize these settings and implement your custom error pages, be certain they do not leak any of the system

information that you are trying to protect by replacing the framework defaults. Error pages should never display specific

information about the application or any of the resources it uses. In particular, displaying stack traces and other execution

specifics should always be avoided.

转载于:https://www.cnblogs.com/time-is-life/p/6203059.html

发表评论取消回复

表情：

评论列表（有 0 条评论，176人围观）

还没有评论，来说两句吧...

相关阅读

相关 error C2143: syntax error : missing ';' before '}'

我们在运行C程序的时候经常会遇到错误，如果你遇到了这个错误：error C2143: syntax error : missing ‘;’ before ‘\}’，那麽我将帮你

亦凉/ 2023年07月17日 04:55/ 0 赞/ 35 阅读

相关 Flutter报错：Unimplemented handling of missing static target

问题描述在Flutter开发中，当我们更改代码后，使用control+s/command+s后Flutter会自动使用Hot Reload(热重载)，而不需要我们重新编

谁践踏了优雅/ 2022年12月28日 11:21/ 0 赞/ 167 阅读

相关 MSHR(Miss Status Handling Register)

reference: ※https://baike.baidu.com/item/MSHR/5968221?fr=aladdin ※https://blog.csdn.

比眉伴天荒/ 2022年09月08日 11:49/ 0 赞/ 163 阅读

相关 Error Handling 错误处理

很多操作符可用于对Observable发射的`onError`通知做出响应或者从错误中恢复，例如，你可以： 1. 吞掉这个错误，切换到一个备用的Observable继续发射

末蓝、/ 2022年07月29日 10:37/ 0 赞/ 212 阅读

相关 verbose stack Error: missing script: webpack

1、错误描述 0 info it worked if it ends with ok 1 verbose cli [ 'F:\\nodejs\\node.ex

傷城~/ 2022年05月07日 09:35/ 0 赞/ 488 阅读

相关如何解决git error Missing blob

在同步更新项目代码的时候，遇到error: unpack failed : error missing blob，可以尝试下面的方法解决 git gc git gc的作

红太狼/ 2022年04月23日 02:24/ 0 赞/ 1108 阅读

相关 MySQL Error Handling in Stored Procedures 2

Summary: this tutorial shows you how to use MySQL handler to handle exceptions or err

旧城等待，/ 2021年12月17日 15:04/ 0 赞/ 203 阅读

相关 MySQL Error Handling in Stored Procedures

http://www.mysqltutorial.org/mysql-error-handling-in-stored-procedures/ [mysql存储过程中的异常

刺骨的言语ヽ痛彻心扉/ 2021年12月17日 15:04/ 0 赞/ 189 阅读

相关 ASP.NET Misconfiguration: Missing Error Handling

Abstract: An ASP .NET application must enable custom error pages in order to prevent a

叁歲伎倆/ 2021年12月16日 16:39/ 0 赞/ 177 阅读

相关《Clean Code》学习之—Error Handling

前面六章都是Bob大叔的作品，花了一段时间终于看完了，也用书里面讲的方法重构了以前写的一些代码，感觉用过后代码确实流畅多了，以后一定要将这些好方法运用到工作中去

柔光的暖阳◎/ 2021年11月04日 12:54/ 0 赞/ 235 阅读