asp.net安全问题,自定义错误

问题是(根据MS),不管你有什么具体的错误,你都需要以同样的方式来回答。

您需要将用户重定向到错误404和500的同一页。这就是为什么最简单的方法是使用web.config文件设置。

他们说这将是暂时的,你可以恢复它,一旦他们发布了一个补丁。

我建议临时更新模块,使其始终重定向到搜索页面。这种攻击的工作方式之一是寻找404和500错误之间的区别。总是返回相同的HTTP代码并将它们发送到相同的位置是帮助阻止它的一种方法。