虚拟主机/数据库问题-www.czahsh.org服务器上设置禁止显示错误信息

Q:1.     总体情况经检测(URL 地址:www..org)网站,发现存在安全风险1个,为保证整个网站系统的安全性,请尽快修复该漏洞。
漏洞详情如下:
表1:漏洞列表
序号
漏洞类型
URL网址
请求类型
参数
严重性
1
网站根路径泄露
GET
 
低危
 
2.     漏洞详情2.1 网站根路径泄露[~p][p] 
3. 安全建议 ● 网站根路径泄露
    1、如果WEB应用程序自带错误处理/管理系统,请确保功能开启;否则按语言、环境,分别进行处理。
2、如果是PHP应用程序/Apache服务器,可以通过修改php脚本、配置php.ini以及httpd.conf中的配置项来禁止显示错误信息;
php.ini中的配置行: display_errors = off
httpd.conf/apache2.conf中的配置行: php_flag display_errors off
3、有些虚拟主机不支持修改配置文件,那么我们可以修改php脚本文件,找到漏洞所在的php,在第一行增加代码: ini_set(\’display_errors\’, false);
4、如果是IIS环境,可以在网站根目录新建web.config文件,内容如下:<?xml  version=\”1.0\” encoding=\”UTF-8\”?>
请后台服务器协助处理一下:服务器上设置禁止显示错误信息就行了
A:您好,查看到您反馈的内容,开启自定义错误即可,当前已经不在显示路径,非常感谢您长期对我司的支持!
更多关于云服务器域名注册,虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 虚拟主机/数据库问题-www.czahsh.org服务器上设置禁止显示错误信息

登录

找回密码

注册