WebResource.axd 수동 추가 - 보안상의 영향?

Question

chrome 및 firefox가 WebResource.axd에 404 오류를 표시 한 후 프로덕션 환경 (IIS7 및 Windows Server 2008)에서 수동으로 WebResource.axd (빈 파일)를 추가했습니다. 이제 매개 변수를 사용하여도 정상적으로 작동합니다. 왜 최종 결과 (이 VS2008 문제가)이 스크립트를 생성하는 ASP.NET 잘 모르겠지만 지금은 작동합니다. 알고 싶습니다. WebResource.axd와 관련이있는 것 이외의 다른 보안 관련 내용이 루트 디렉토리에 있으므로 그대로 있습니까? 코드 변경 WebResource.axd와 내 사이트에 대한 작동이 중지 후

감사

Answer 1

는 또한, 최근에이 문제를 가지고 있었다. 기본적으로 http를 통해 동적 리소스를 노출합니다. 더 이상 설명 보려면 다음 사이트를 방문하십시오

Just where is webresource.axd?

일반적으로, 무슨 일 요청되는 동적 자원 중 하나가 실패했다고하지만, 자원 이름이 암호화됩니다. 이 블로그 게시물은 오류의 출처를 확인하기 위해 이름을 해독하고 실패한 쿼리 문자열을 사용하여 webresource.axd?___ 요청을 도와줍니다.

Telerik webresource troubleshooting