ASP.NET Misconfiguration: Logging Sensitive Information

W3Clogger 中介軟體設定不當，會導致記錄敏感資訊。

ASP.NET W3Clogger.loggingFields 可以設定為允許記錄敏感資料，例如私人資訊和系統資訊。
此資料可能包含與 HTTP 要求和 HTTP 回應相關的敏感資訊，例如用戶端/伺服器 IP、伺服器連接埠、標頭 cookie 和存取伺服器的經過驗證的使用者名稱。

萬一有資料外洩的情況，對手可以使用此資訊來：

- 竊取敏感資訊或冒充具有更高權限的使用者。
- 探索內部伺服器，獲得對受限資源的未授權存取。
- 設計攻擊並將重點放在利用針對所偵測伺服器報告的已知弱點


範例 1：以下程式碼顯示已停用驗證的控制項中的動作方法。

  builder.Services.AddW3CLogging(logging =>
    logging.LoggingFields = W3CLoggingFields.All;

    ... )

Example 1 顯示如何使用 All 旗標，將 W3Clogging 設定為記錄 Http 要求中的所有可能欄位，例如 ClientIpAddress、ServerName、ServerIpAddress、ServerPort、UserName 和 Cookie。