IIS で詳細なエラー応答を無効にする

IIS Manager を設定して、詳細な HTTP エラーをローカル requests に対してのみ表示し、リモート requests をカスタム エラー ページにリダイレクトすることで、セキュリティ リスクを低減します。

特定の HTTP request エラーに関する詳細情報は、ローカル管理者がエラー発生時に問題を解決できるように提供されるものです。ただし、場合によっては、そのような情報からアプリケーションが特定され、セキュリティ上の脅威となるおそれがあります。

IIS を設定すると、詳細情報はローカル request に対してのみ表示し、リモート request はカスタム エラー ページにリダイレクトするようにできます。

​

リモート request に対する詳細なエラー応答を無効にする

1. Error Pages 機能を開く

   IIS Manager を起動し、ツリービューで Web サイトを選択して、サイトのホーム ページで Error Pages icon をダブルクリックします。

   
2. 機能設定を編集する

   操作 pane で、Edit Feature Settings… をクリックします。

3. エラー応答オプションを選択する

   Edit Error Pages Settings ダイアログで、Detailed errors for local requests and custom error pages for remote requests を選択します。

   
4. 設定を保存する

   OK をクリックします。

詳細については、Microsoft のドキュメントのIIS で HTTP 詳細エラーを使用する方法を参照してください。