剛才在同人的生活派對留言時，跳出php的錯誤訊息，記得之前似乎也在某個blog看過。
錯誤訊息對於Debug很有幫助，但是在上線服務時，卻成為cracker攻擊的重要資訊。因此在下對於上線服務的程式，都把debug information關閉。
asp.net在Web.config 改 compilation debug="true" ，Tomcat在web.xml可以設定，WordPress我就不知道了。
另外自訂錯誤訊息頁面，例如 404 要出現什麼訊息，都對資訊保全有幫助。許多人把jsp偽裝成asp，php裝做aspx，就是這種道理。不是每個人都有能力防止cracker入侵，還是小心點好。在下管的機器，連HTTP Server偽裝成IIS，OS裝成Linux，Mail裝做Sendmail。
錯誤訊息對於Debug很有幫助，但是在上線服務時，卻成為cracker攻擊的重要資訊。因此在下對於上線服務的程式，都把debug information關閉。
asp.net在Web.config 改 compilation debug="true" ，Tomcat在web.xml可以設定，WordPress我就不知道了。
另外自訂錯誤訊息頁面，例如 404 要出現什麼訊息，都對資訊保全有幫助。許多人把jsp偽裝成asp，php裝做aspx，就是這種道理。不是每個人都有能力防止cracker入侵，還是小心點好。在下管的機器，連HTTP Server偽裝成IIS，OS裝成Linux，Mail裝做Sendmail。
留言
系統正在忙碌中，請稍候再試
XD