none
Ocultar paginas por defecto en IIS 7 RRS feed

  • Pregunta

  • Buenas a todos los del foro. Tengo un servidor con windows 2008 standar service pack2 de 64bit en dicho servidor tengo alojada una aplicacion interna de mi empresa y mi página web, pero cabe mencionar que es mis revisiones de auditoria me sale un hallazgo en el cual piden ocultar las paginas por defecto y he revisado en mi IIS 7 y no he logrado como ocultar dichas pagina. De igual forma me piden configurar paginas con errores genericos para envitar mostrar información de mi servidor.

    espero su ayuda.

    martes, 12 de marzo de 2013 15:15

Respuestas

  • Hola harce!

    Espero que aún estés necesitando esta respuesta :) jaja. Paso a contarte.

    Ocutar páginas por defecto: entiendo que lo que querés hacer es evitar que el sitio web muestre páginas de inicio que no sean las indicadas por la aplicación. ¿Esto es correcto? Lo que no podrás evitar es que el usuario abra directamente páginas web por su nombre (salvo que la aplicación lo evite). Es decir, vamos a dar un ejemplo. Una cosa es ingresar: www.misitio.com y otra cosa es ingresar www.misitio.com/pagina.html.

    • En la primera, cuando no indico el archivo específico, se debería abrir la página por defecto en el orden de búsqueda configurado en el IIS. Si existe algun archivo con el nombre de página indicado en las propiedades de "Deafult Document" el sitio abrirá. Si no, no abrirá y arrojará algún tipo de error o advertencia.
    • En la segunda estoy indicando la página que quiero abrir, en forma específica. Esto no puede evitarse, dado que aunque no haya páginas por defecto configuradas en las propiedades de "Default Document" en tu IIS, si la página solicitada existe se abrirá.

    Para configurar las páginas por defecto deberías:

    • Ingresar a la consola de administración de IIS
    • Ingresar al sitio web a configurar.
    • Seleccionar la opción "Default Document".

    En relación a tu segunda consulta, la de configurar errores genéricos, esto se puede hacer y está en el siguiente lugar:

    • Ingresar a la consola de administración de IIS
    • Ingresar al sitio web a configurar.
    • Seleccionar la opción "Error Pages".

    Si estas opciones las querés especificar a nivel servidor, en vez de pararte en el sitio web deberías pararte sobre el servidor en la consola IIS.

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    viernes, 12 de abril de 2013 7:04

Todas las respuestas

  • Hola harce!

    Espero que aún estés necesitando esta respuesta :) jaja. Paso a contarte.

    Ocutar páginas por defecto: entiendo que lo que querés hacer es evitar que el sitio web muestre páginas de inicio que no sean las indicadas por la aplicación. ¿Esto es correcto? Lo que no podrás evitar es que el usuario abra directamente páginas web por su nombre (salvo que la aplicación lo evite). Es decir, vamos a dar un ejemplo. Una cosa es ingresar: www.misitio.com y otra cosa es ingresar www.misitio.com/pagina.html.

    • En la primera, cuando no indico el archivo específico, se debería abrir la página por defecto en el orden de búsqueda configurado en el IIS. Si existe algun archivo con el nombre de página indicado en las propiedades de "Deafult Document" el sitio abrirá. Si no, no abrirá y arrojará algún tipo de error o advertencia.
    • En la segunda estoy indicando la página que quiero abrir, en forma específica. Esto no puede evitarse, dado que aunque no haya páginas por defecto configuradas en las propiedades de "Default Document" en tu IIS, si la página solicitada existe se abrirá.

    Para configurar las páginas por defecto deberías:

    • Ingresar a la consola de administración de IIS
    • Ingresar al sitio web a configurar.
    • Seleccionar la opción "Default Document".

    En relación a tu segunda consulta, la de configurar errores genéricos, esto se puede hacer y está en el siguiente lugar:

    • Ingresar a la consola de administración de IIS
    • Ingresar al sitio web a configurar.
    • Seleccionar la opción "Error Pages".

    Si estas opciones las querés especificar a nivel servidor, en vez de pararte en el sitio web deberías pararte sobre el servidor en la consola IIS.

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    viernes, 12 de abril de 2013 7:04
  • Muchas Gracias Pablo

    Disculpa que hasta ahora pueda responder pero estaba fuera de la oficina y estoy retornando, voy a seguir tus recomendaciones y te comentare como me va. Siempre tocando el tema del IIS quería consultarte si es posible instalar el IIS 7.5 u 8 sobre la actual versión 7.0 que tengo instada en un server Windows 2008 estándar.

    Agradeciendo tus comentarios.

    Saludes

    jueves, 10 de julio de 2014 21:28
  • Hola ArceHarold!

    Nuevamente, discuplame la demora en responderte jaja. No podés instalar una versión de IIS diferente a la que viene en el sistema operativo, salvo cuestiones particulares en algunas versiones de Windows Server relacionadas con retro compatibilidad con IIS6.

    • Para instalar el rol de IIS en la versión 7 = necesitás Windows Server 2008
    • Para instalar el rol de IIS en la versión 7.5 = necesitás Windows Server 2008 R2
    • Para instalar el rol de IIS en la versión 8 = necesitás Windows Server 2012
    • Para instalar el rol de IIS en la versión 8.5 = necesitás Windows Server 2012 R2

    Saludos!


    Pablo Ariel Di Loreto
    IT Consultant

    Web: http://www.tectimes.net/
    Twitter: https://twitter.com/pablodiloreto

    Este anuncio se proporciona TAL CUAL sin garantías y sin conferir ningún derecho! Siempre pruebe CUALQUIER sugerencia en un entorno de prueba antes de implementar!
    This posting is provided AS IS with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    viernes, 29 de agosto de 2014 3:09