同事報案,某組 Windows 2012R2 Web Farm 均已設定 web.config <customErrors mode="On" /> HTTP 404 網頁理應如下:

但 Web Farm 其中一台卻會顯示詳細錯誤,導致實體路徑資訊外洩:

最後同事找出原因,IIS Error Pages 設定有個 Edit Feature Settings,問題主機被設成「Detail Errors」:

心中對這組設定與 customErrors 的關係滿心狐疑,爬文後才驚覺自己寫過文章:ASP.NET 相關程式錯誤由 <system.web><customErrors> 控制,靜態檔案(html、gif、png、jpg、js、css)則由 <system.webServer> <httpErrors> 決定,不過一年多前的事竟忘得一乾二淨,特再撰文一篇加強印象,確保此生不忘,阿彌陀佛~


Comments

# by not

您好,我想趁這篇順便問個問題 使用asp.net架設網站的話 直接輸入三個點,雖然回應的是500,但是不管 customErrors還是httpErrors都攔不到, 永遠都是跳 '/' 應用程式中發生伺服器錯誤。 執行階段錯誤 http://imgur.com/TXKoOZv 困擾很久了,希望有人能夠解答

# by Jeffrey

to not, 應該是這篇文章說的狀況:http://slashlook.com/articles_20160905.html

Post a comment