2020年12月14日
转IIS 屏蔽返回的Header中的 IIS版本信息
摘要： 最近一个客户通过专业工具扫描网站，发现了几个低等级的安全问题，其中有csp安全设置缺乏，http请求表头返回敏感信息未处理，跨站攻击防范未处理等，要求我们予以修复。 说实话，这类事情，国内很多人都没听说过，因为没人重视，也可能是有些人刻意为之的缘故吧，否则那些广告联盟的饭就不好吃了。。。。 废话少说 阅读全文
posted @ 2020-12-14 16:52 风枫疯 阅读(1348) 评论(0) 推荐(0) 编辑