浅谈“内网IP地址泄漏”

建议采用以下方式进行修复：

内部 IP 通常显现在 Web 应用程序/服务器所生成的错误消息中，或显现在 HTML/JavaScript 注释中。

 

1. 建议开发人员不要在源代码中注释中包含有内网IP。
2. 关闭Web 应用程序/服务器中有问题的详细错误消息。
3. 删除携带内网IP地址的页面，并制定完善的安全编码策略，并且及时检查存在的页面代码是否包含内部IP地址问题。
4. 加强编程人员良好的安全编码意识，系统地学习安全编码的知识，减少源代码泄露的风险。
5. 建立起良好的代码审核、审查体系，由专人负责代码的审计，增加安全监督环节。
6. 合理配置WEB服务器，禁止在数据交互中，传输内网IP地址。
7. 对于IIS服务器中的泄露内网IP地址的漏洞修复方法：

输入CMD进入命令提示符，输入“adsutil set w3svc/UseHostName True net stop iisadmin /y net start w3svc。这样就可以让IIS使用主机名而不是主机的IP地址，这样即时是有人利用漏洞也只是看到主机名而不是主机IP，从而防止内容IP地址泄露。