直接暴露 500 错误，对系统有什么负面影响吗？

[okwork]

不考虑用户体验，只从系统安全的角度看。用户访问到内部服务错误，直接就返回 500 错误，不做访问拦截（正常用户是不会访问到这里的，一般都是恶意访问才能到达这里），所以用户体验是不用顾忌的。

[zvcs]

个人经验之谈，内部服务的话，无所谓的。但是如果是在公网上，而且处于 debug 模式返回错误堆栈信息，那么还是不要暴露比较好。

[yidinghe]

不要在页面上显示堆栈信息就好。

[okwork]

@zvcs 没有返回 debug 信息，就是返回一个 500 信号。最近发现被恶意访问的量比较大，不确定系统反复接受这种 500 访问，有没有什么副作用？

[okwork]

@yidinghe 这倒没有，500 错误还是简单包装了一个错误页面的。

[maemual]

关系倒是不大，但是以后从状态码统计数据上不太好区分真的页面 500 挂了，还是恶意请求

[Orenoid]

500 不就是个状态码吗，能有啥副作用。

[piloots]

如果只是 500 状态码倒是没啥，就怕有其他服务器信息。那就不好。

[uyhyygyug1234]

500 内部错误是比较耗时的，如果发现你的服务有 500 异常没有捕获，攻击者可以利用这个接口发起 dos 攻击。

[pxw2002]

恶意访问 直接拦截了就好了
或者直接 444
或者直接 404