Elmah 报告不需要的 404 错误

Question

我正在使用 Elmah 登录 ASP.NET MVC 项目，并且我收到了路径 /prx2.php 的大量 404 错误，该路径又将哈希作为查询字符串参数传递。

我认为这是一个试图寻找漏洞的扫描仪。因为我没有运行 PHP，所以我很安全！但是我想阻止 ELmah 报告此错误。

在不实际创建 /prx2.php 页面的情况下排除这些类型的错误的最佳方法是什么？我还想在配置文件中执行此操作，而不是以编程方式执行此操作。

有什么想法吗？

Answer 1

Elmah 支持错误过滤 - 错误过滤链接

这应该可以为您解决问题。您可以通过 Global.asx 文件中的代码或在 elmah 本身的 xml 配置中定义过滤器

Answer 2

步骤 1：配置配置部分以包含 elmah errorFilter 部分：

<configSections>
  <sectionGroup name="elmah">
    <!-- ... -->  
    <!-- this is the important part -->
    <section name="errorFilter" requirePermission="false" 
      type="Elmah.ErrorFilterSectionHandler, Elmah"/>
  </sectionGroup>
</configSections>

步骤 2：在 部分中配置过滤器本身。

<elmah>
  <!-- ... -->
  <errorFilter>
    <test>
      <and>
        <equal binding="HttpStatusCode" value="404" type="Int32" />
        <!-- you may want to consider something more generic like pattern="/.+[.]php" -->
        <regex binding="Context.Request.Url" pattern="/prx2.php" />
      </and>
    </test>
  </errorFilter>
</elmah>    

步骤 3：在应用程序模块中包含 Elmah.ErrorFilterModule

现代 (IIS7+) 版本包含 http 模块：

<system.webServer>
  <modules runAllManagedModulesForAllRequests="true">
    <!-- ... -->
    <add name="ErrorFilter" type="Elmah.ErrorFilterModule, Elmah" 
      preCondition="managedHandler" />
  </modules>
</system.webServer>

旧版（较旧的 IIS）包含 http 模块：

<system.web>
  <httpModules>
    <add name="ErrorFilter" type="Elmah.ErrorFilterModule, Elmah" />
  </httpModules>
</system.web>