服务器通过端口 443 上的内容位置泄露内部 IP 地址

Question

我有 2 台使用 https 的服务器。我在端口 80 和 443 上都遇到了此问题，但我按照http://support.microsoft.com/kb/834141/并解决了 80 的问题。

我正在尝试弄清楚如何在端口 443 上修复此问题，我对此感到困惑，因为我认为修复是针对每个站点而不是每个端口的。

这是服务器 2003 上的 IIS6

我检查的方法是远程登录到我的服务器，然后执行 GET / HTTP/1.0 命令。但是据我所知，我无法通过 telnet 使用 SSL 执行此操作。

谢谢，

Answer 1

我终于搞明白了。当你在 HTTPS 上执行 get / 时，它实际上会转发到另一个网站。我只是应用了修复程序，如中所述http://support.microsoft.com/kb/834141/转发到解决问题的站点。

Answer 2

解决方案是检查其他网站。默认网站指向的是与 https 网站不同的网站。这就是问题所在，我能够在那里修复它。

Answer 3

您可以使用OpenSSL像在 80 上使用 telnet 一样测试 443。