IIS retorna o endereço IP no cabeçalho HTTP (conteúdo-local)

Quando você usa páginas estáticas HTML (por exemplo, default.htm), um cabeçalho de local do conteúdo é adicionado à resposta. Por padrão, no Internet Information Server (IIS), a localização de conteúdo faz referência o endereço IP do servidor em vez do FQDN (nome de domínio totalmente qualificado) ou o nome do host.

Este cabeçalho pode expor endereços IP internos que normalmente são ocultados ou mascarados por trás de um firewall (Network Address TRANSLATION) ou um servidor proxy.

Exemplo: Neste exemplo, a localização de conteúdo Especifica o endereço interno particular do computador IIS no cabeçalho. Esse cabeçalho é, em seguida, inalterado quando ele passa através de um servidor firewall ou proxy. Portanto, a segurança da rede interna pode ser comprometida expondo os endereços de rede que estão sendo usados.

Há duas soluções dependendo da sua versão do IIS que você está usando. Devido a isso, siga as etapas corretas com base em sua versão.

Corrigir para o IIS 4.0, 5.0 ou 5.1

Exemplo: Aviso Usar o arquivo Adsutil.vbs incorretamente faz com que sérios problemas que exijam a reinstalação do Internet Information Server 4.0. A Microsoft não garante que problemas resultantes do uso incorreto do arquivo Adsutil.vbs possam ser resolvidos. Use o arquivo Adsutil.vbs por sua própria conta e risco.

Definir o valor em um servidor IIS 4.0

1. Abra uma janela de comando (cmd).
2. Alterar diretório para: winnt\system32\inetsrv\adminsamples.
   
   Observação Isso pode variar dependendo da sua instalação do IIS.
3. Digite a seguinte sintaxe:
   Adsutil defina w3svc/UseHostName True
   Por padrão, esse valor é definido como False . Portanto, ele retorna somente o endereço IP do computador IIS. Definir esse valor como True retorna o FQDN (nome de domínio totalmente qualificado) para o computador IIS.
4. Recomendamos que você reinicie Inetinfo serviço depois de fazer essa modificação. Para parar o processo Inetinfo, digite o seguinte na linha de comando:
   net stop iisadmin /y
   Observação Anote quais serviços são interrompidos para que você possa ser reiniciado.
5. Digite o seguinte:
   net start w3svc
   Observação Isso é o mínimo para permitir que o servidor Web operar novamente. Quaisquer outros serviços dependerá do que é instalado para IIS ou SiteServer que você anotou na etapa 4.

Definir o valor em um servidor IIS 5.0

1. Abra uma janela de comando (cmd).
2. Alterar o diretório para: inetpub\adminscripts.
   
   Observação Isso pode variar dependendo da sua instalação do IIS.
3. Digite a seguinte sintaxe:
   Adsutil defina w3svc/UseHostName True
   Por padrão, esse valor é definido como False . Portanto, ele retorna somente o endereço IP do computador IIS. Definir esse valor como True retorna o FQDN (nome de domínio totalmente qualificado) para o computador IIS.
4. Recomendamos que você reinicie o serviço Inetinfo ou reinicie o computador após fazer essa modificação. Para parar o processo Inetinfo, digite o seguinte na linha de comando:
   net stop iisadmin /y
   Observação Anote quais serviços são interrompidos para que você possa ser reiniciado.
5. Digite o seguinte:
   
   net start w3svc
   Observação Isso é o mínimo para permitir que o servidor Web operar novamente. Quaisquer outros serviços dependerá do que é instalado para IIS ou SiteServer que você anotou na etapa 4.

IIS 6.0 no Windows Server 2003

Para obter informações adicionais sobre uma correção para o IIS 6.0 no Windows Server 2003, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Outra maneira de contornar esse problema é usar o Active Server Pages (ASP) em vez de páginas estáticas HTML (.htm ou .HTML) e criar um cabeçalho personalizado que envia de volta um local específico de conteúdo. O mecanismo de ASP não retorna um local de conteúdo quando a resposta é criada. Portanto, a capacidade de adicionar um personalizado é existe.

Para o IIS 4, 5, 5.1 e 6.0, você pode definir o site para usar um cabeçalho de host para responder às solicitações de qualquer conteúdo. Para obter informações adicionais sobre como configurar o IIS para usar um cabeçalho de host, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: