目标URL存在内部IP地址泄露--分析解决

小元子子

于 2018-06-28 15:46:08 发布

阅读量1.1w

点赞数

CC 4.0 BY-SA版权

分类专栏：安全漏洞

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/OliverQY/article/details/80844035

本文探讨了如何解决目标URL暴露内部IP地址的问题，提出了限制IP直接访问项目的方法，通过调整Tomcat的server.xml配置文件来实现。详细介绍了初始配置与修改后的配置内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

详细描述

内部 IP 定义为下列 IP 范围内的 IP：

10.0.0.0 - 10.255.255.255

172.16.0.0 - 172.31.255.255

192.168.0.0 - 192.168.255.255

对攻击者而言，泄露内部 IP 非常有价值，因为它显示了内部网络的 IP 地址方案。知道内部网络的 IP 地址方案，可以辅助攻击者策划出对内部网络进一步的攻击。

解决办法

内部 IP 通常显现在 Web 应用程序/服务器所生成的错误消息中，或显现在 HTML/JavaScript 注释中。

[1] 关闭Web 应用程序/服务器中有问题的详细错误消息。

最低0.47元/天解锁文章

200万优质内容无限畅学

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。