[滲透測試] 修正 IIS 目錄列舉弱點問題

markdown ### 問題 近期收到客戶傳來的滲透測試報告，其中一項弱點為 IIS 目錄列舉 弱點描述：Microsoft IIS 中的部分版本可以利用特殊手法對 Windows 8.3 短文件名規範的檔案或目錄進行猜測。

[IIS] 設定支援 .webp 格式的 MIME

markdown ### 環境 - IIS 8 - ASP.NET MVC 5 最近在處理 webp 的圖片格式，ASP.NET MVC 5 的專案在 IIS 上並不認得 webp 的格式
而在 ASP.NET Core 的專案上並沒有發生此問題，特別記錄一下

[IIS] 解決 IIS 7.5 執行 ASP.NET MVC 5 網站出現 HTTP Error 403.14 的問題

今天在轉移 ASP.NET MVC 5 網站至客戶的 Windows Server 2008 R2 主機, 搭配的是 IIS 7.5 的版本



佈署執行後, 出現 HTTP Error 403.14 - Forbidden 的問題

HTTP Error 403 的問題也曾遇過, 但不是很確定之前是否也是 403.14 的錯誤代碼

[IIS] IIS 7 增加 SVG 的 MIME Types

經常會遇到的狀況是在開發的機器通常都比正式上線的版本還要新, 在開發時期不會出現的問題, 通常到正式機時就會有一些眉角設定出現

我的開發環境: Windows 10 + IIS 10

今天佈署網站到客戶的主機環境是 Windows Server 2008 + IIS 7

開發的網站 ASP.NET MVC 5 需求 .NET Framework 4.5.2 以上, 更新這個部分是簡單的, 只要下載適當的 .NET Framework 版本並安裝, 大致上的基本設定都可以正確執行

而今天遇到的問題在網站佈署後發現 X 顯示不出來

[IIS] Windows 10 + IIS 10 + PHP + Laravel 環境設定

大多數 在 Windows OS 下執行 Laravel 專案都會用 WAMP 環境 - 像是 wagon, UwAmp, 或是 Xampp 以 Apache 為 server 為基礎的伺服器環境.

今天來點不一樣的~ 用 Windows IIS 來架設 PHP 專案環境.

重要的是在 Windows 10 的 IIS 上安裝 PHP Manager 及 URL Rewrite 有些小細節需要微調

[MIME] Flv MIME Type

In Windows Server 2003, flv is not associated with IIS environment.
In order to play *.flv file correctly, adding MIME type to IIS is the solution.

flv MIME type: video/x-flv OR flv-application/octet-stream