一起谈.NET技术，ASP.NET 安全漏洞临时解决方案

2021-11-15 23:07:07

　　在ASP.NET 1.1 到 ASP.NET 3.5中，可以通过在Web.config中创建<customErrors>节点来解决，注意，ErrorMode必须设置为On，且对于所有的错误都转向同一个错误页，主要是防止攻击者根据不同的错误也跳转来猜测服务器发生了什么错误：

　　在ASP.NET 3.5 SP1到ASP.NET 4.0中，在Web.config中创建<customErrors>节点，设置ErrorMode为On，设置RedirectMode模式为ResponseRewrite，对于所有的错误跳转到同一个错误页：

　　并且ScottGu还建议在错误页的Page_Load()事件中加上如下代码：

prng.GetBytes(delay);

Thread.Sleep((int)delay[0]);

IDisposable disposable = prng as IDisposable;

if (disposable != null){ disposable.Dispose(); }

}

</script>

<html>

<title>Error</title>

</head>

<body>

<div>

An error occurred while processing your request.

</div>

</body>

</html>

　　参考信息：

继续阅读