IIS で詳細なエラー応答を無効にする

IIS Manager を設定して、詳細な HTTP エラーをローカル requests に対してのみ表示し、リモート requests をカスタム エラー ページにリダイレクトすることで、セキュリティ リスクを低減します。

特定の HTTP request エラーに関する詳細情報は、ローカル管理者がエラー発生時に問題を解決できるように提供されるものです。ただし、場合によっては、そのような情報からアプリケーションが特定され、セキュリティ上の脅威となるおそれがあります。

IIS を設定すると、詳細情報はローカル request に対してのみ表示し、リモート request はカスタム エラー ページにリダイレクトするようにできます。

IIS Manager でリモート request に対する詳細なエラー応答を無効にするには、次の手順に従います。

1. IIS Manager を起動する

   IIS Manager を起動します。

2. Error Pages 機能を開く

   ツリービューで Web サイトを選択し、サイトのホーム ページで Error Pages icon をダブルクリックします。

   
3. 機能設定を編集する

   操作 pane で、Edit Feature Settings… をクリックします。

4. エラー応答オプションを選択する

   Edit Error Pages Settings ダイアログで、Detailed errors for local requests and custom error pages for remote requests を選択します。

   
5. 設定を保存する

   OK をクリックします。

詳細については、Microsoft のドキュメントを参照してください。