IIS+ASP.NET站点安全问题加固-

< 文章详情

IIS+ASP.NET站点安全问题加固

2019/10/4 8449次

检测到会话cookie中缺少HttpOnly属性

在写cookie的时候，将HttpOnly的值赋值为True

点击劫持：X-Frame-Options未配置

在IIS站点—》属性—》HTTP 头标签中添加自定义头

X-Frame-Options：SAMEORIGIN

参考资料：http://www.jb51.net/article/109436.htm

检测到目标web应用表单密码类型输入启用了自动完成操作

检测到目标服务器启用了OPTIONS方法

下载安装URLSCAN 配置说明请参阅：https://www.2cto.com/article/201209/157201.html 安装对应版本的urlscan后，安装目录在C:\WINDOWS\system32\inetsrv\urlscan\Urlscan.ini文件中。

[options]

UseAllowVerbs=1                ; If 1, use [AllowVerbs] section, else use the
                               ; [DenyVerbs] section.   The default is 1.

上一篇：phpcmsV9发布内容、修改内容时不自动生成首页、栏目页、列表页
下一篇：.com域名续费价格调整通知

IIS+ASP.NET站点安全问题加固

检测到会话cookie中缺少HttpOnly属性

点击劫持：X-Frame-Options未配置

检测到目标web应用表单密码类型输入启用了自动完成操作

检测到目标服务器启用了OPTIONS方法

最新发布

相关文章

现在注册会员，即刻开启您的云计算&互联网之旅

创联数据产品

服务与支持

快速通道

关于创联数据

销售热线：400-6800-660
（7*24客服热线）

售前咨询：

您可能遇到了下面的问题：

售后咨询：400-6800-660

您可能遇到了下面的问题：

备案咨询：0771-5607810

您可能遇到了下面的问题：

IIS+ASP.NET站点安全问题加固

检测到会话cookie中缺少HttpOnly属性

点击劫持：X-Frame-Options未配置

检测到目标web应用表单密码类型输入启用了自动完成操作

检测到目标服务器启用了OPTIONS方法

最新发布

相关文章

现在注册会员，即刻开启您的云计算&互联网之旅

创联数据产品

服务与支持

快速通道

关于创联数据

销售热线：400-6800-660 （7*24客服热线）

售前咨询：

您可能遇到了下面的问题：

售后咨询：400-6800-660

您可能遇到了下面的问题：

备案咨询：0771-5607810

您可能遇到了下面的问题：

销售热线：400-6800-660
（7*24客服热线）