Страница пользовательской ошибки ASP.NET не отображается для аномальных URL-адресов

Question

Служба сканирования уязвимостей регулярно проверяет наш сайт на соответствие требованиям PCI. Он только начал пытаться получить доступ к URL-адресам с ненормальным форматированием, например:

http://www.mydomain.com/ShoppingCart.aspx//ErrorPage.aspx%3fid%3d2?

У нас есть настраиваемая страница ошибок, которая работает для всего, кроме этого. Есть ли способ заставить IIS отображать его для этого типа URL?

Ошибка: Runtime Error - Ошибка приложения на сервере ....

Мы используем:

• ASP.NET 2.0 (Framework 3.5)
• IIS 7.0 (Windows Server Web 2008)

Я попытался отладить это, но я не могу повторить создайте это на IIS 6.0.

Answer 1

Возможно, существует более простое решение, но если вы используете IIS7, вы можете использовать URL Rewrite, чтобы соответствовать этим типам URL-адресов и отображать их обратно на страницу с ошибкой.

Answer 2

Раздел %3f не обрабатывается IIS 7 и поэтому не может найти страницу. Если вы посмотрите в своем журнале, вы, вероятно, увидите около 404.

Вам нужно настроить IIS 7, чтобы указать на файл errorpage.aspx, поскольку это страница 404 по умолчанию.