Назад | Перейти на главную страницу

веб-сервер пропускает частный IP-адрес через свои HTTP-заголовки. как исправить?

Я уже нашел этот вопрос о неисправности сервера:

Вопрос о сбое сервера

Но ответа нет. Есть ли у кого-нибудь совет, как решить проблему? У нас работает 2003 Server R2 Ent, применяется последний пакет обновлений, IIS 6.0

Вот что говорит комплаенс-компания:

Сводка: этот веб-сервер пропускает частный IP-адрес через свои HTTP-заголовки. Описание: это может открыть внутренние IP-адреса, которые обычно скрыты или замаскированы межсетевым экраном преобразования сетевых адресов (NAT) или прокси-сервером. Существует известная проблема, когда Microsoft IIS 4.0 делает это в конфигурации по умолчанию. Это также может повлиять на другие веб-серверы, веб-приложения, веб-прокси, балансировщики нагрузки и из-за множества неправильных конфигураций, связанных с перенаправлением. Смотрите также : http://support.microsoft.com/support/kb/ статьи / Q218 / 1 / 80.ASP

Любые идеи?

Спасибо

Эмм ... вы читали KB и сопутствующую статью по IIS6?

http://support.microsoft.com/kb/834141/