Iis 隐藏/删除堆栈跟踪信息

大家好

请查找错误详细信息的链接。背景是我的用户正在运行基于web的COTS产品。最近，应用程序进行了漏洞评估，发现的问题之一与通过堆栈跟踪暴露信息有关。在我们这边，我们尝试了以下方法：

通过IIS为错误400分配错误页并重新启动IIS

确保以下内容正确且在web.config中：

确保以下内容正确且在web.config中：

---

但是堆栈跟踪信息仍然出现。我不知道是什么原因导致堆栈跟踪仍然出现在特定的400错误中。其他错误在扫描过程中没有问题，没有出现堆栈跟踪信息。有人知道我还能做什么吗？是否有可能是COTS应用程序引起的？

您可以查看更详细的错误信息，并在httperr.log文件中查看，该文件位于C:\Windows\System32\LogFiles\httperr\httperr.log目录中。以下是400的一些解决方案：嗨，西奥博尔德，谢谢你的回复。我的最终目标是在遇到400错误时隐藏/删除堆栈跟踪信息，不管它是如何遇到的。不确定为什么会出现所有其他错误，但它无法排除错误，请看：