Désactiver les réponses d’erreur détaillées dans IIS

Configurez le Gestionnaire des services Internet (IIS) pour afficher des erreurs HTTP détaillées uniquement pour les requêtes locales et rediriger les requêtes distantes vers des pages d’erreur personnalisées, afin de réduire les risques de sécurité.

Les informations détaillées sur certaines erreurs de requête HTTP visent à aider les administrateurs locaux à les résoudre au fur et à mesure qu’elles surviennent. Dans certains cas, ces informations peuvent révéler l’application et constituer ainsi un risque de sécurité.

Vous pouvez configurer IIS pour afficher des informations détaillées uniquement pour les requêtes locales et rediriger les requêtes distantes vers des pages d’erreur personnalisées.

Pour désactiver les réponses d’erreur détaillées pour les requêtes distantes dans le Gestionnaire IIS :

1. Lancer le Gestionnaire IIS

   Lancez le Gestionnaire IIS.

2. Ouvrir la fonctionnalité Error Pages

   Sélectionnez votre site web dans l’arborescence, puis double-cliquez sur l’icône Error Pages sur la page d’accueil du site.

   
3. Modifier les paramètres de la fonctionnalité

   Dans le volet Actions, cliquez sur Edit Feature Settings….

4. Sélectionner l’option de réponse d’erreur

   Dans la boîte de dialogue Edit Error Pages Settings, sélectionnez Detailed errors for local requests and custom error pages for remote requests.

   
5. Enregistrer les paramètres

   Cliquez sur OK.

Pour plus d’informations, consultez la documentation Microsoft.