URLScan工具配置方法第1/2頁(yè)
2024-09-10 00:05:54
供稿：網(wǎng)友
如何配置 URLScan 工具
察看本文應(yīng)用于的產(chǎn)品
文章編號(hào) : 326444
最后修改 : 2007年3月14日
修訂 : 5.3
我們強(qiáng)烈建議所有運(yùn)行 Microsoft Windows Server 2003 的用戶將 Microsoft Internet 信息服務(wù) (IIS) 升級(jí)到 6.0 版，因?yàn)?nbsp;IIS 6.0 顯著增強(qiáng)了 Web 基礎(chǔ)結(jié)構(gòu)的安全性。有關(guān)與 IIS 安全性相關(guān)的主題的更多信息，請(qǐng)?jiān)L問(wèn)下面的 Microsoft 網(wǎng)站：
http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)
本頁(yè)
概要
本文分步說(shuō)明如何配置 URLScan 工具以防止 Web 服務(wù)器受到攻擊和利用。
回到頂端
安裝 URLScan
要安裝 URLScan，請(qǐng)?jiān)L問(wèn)下面的 Microsoft Developer Network (MSDN) 網(wǎng)站：
http://msdn2.microsoft.com/en-us/library/aa302368.aspx (http://msdn2.microsoft.com/en-us/library/aa302368.aspx)
有關(guān)其他信息，請(qǐng)單擊下面的文章編號(hào)，以查看 Microsoft 知識(shí)庫(kù)中相應(yīng)的文章：
307608 (http://support.microsoft.com/kb/307608/) 對(duì) IIS 使用 URLScan
回到頂端
修改 URLScan.ini 文件
URLScan 的所有配置都是通過(guò) URLScan.ini 文件執(zhí)行的，此文件位于 %WINDIR%/System32/Inetsrv/URLscan 文件夾中。要配置 URLScan，請(qǐng)?jiān)谖谋揪庉嬈鳎ㄈ缬浭卤荆┲写蜷_(kāi)此文件，進(jìn)行相應(yīng)的更改，然后保存此文件。
注意：要使更改生效，必須重新啟動(dòng) Internet 信息服務(wù) (IIS)。一種快速的實(shí)現(xiàn)方法是在命令提示符處運(yùn)行 IISRESET。
URLScan.ini 文件包含以下幾節(jié)： ? [Options]：此節(jié)描述常規(guī) URLScan 選項(xiàng)。
? [AllowVerbs] 和 [DenyVerbs]：此節(jié)定義 URLScan 允許的謂詞（又稱作 HTTP 方法）。
? [DenyHeaders]：此節(jié)列出 HTTP 請(qǐng)求中不允許的 HTTP 標(biāo)頭。如果 HTTP 請(qǐng)求中包含此節(jié)中列出的 HTTP 標(biāo)頭之一，URLScan 將拒絕該請(qǐng)求。
? [AllowExtensions] 和 [DenyExtensions]：此節(jié)定義 URLScan 允許的文件擴(kuò)展名。
? [DenyURLSequences]：此節(jié)列出 HTTP 請(qǐng)求中不允許的字符串。URLScan 拒絕那些包含此節(jié)中出現(xiàn)的字符串的 HTTP 請(qǐng)求。
本文將更詳細(xì)地介紹每一節(jié)。
[Options] 節(jié)
在 [Options] 節(jié)中，可以配置許多 URLScan 選項(xiàng)。此節(jié)中的每一行都具有以下格式：
OptionName=OptionValue
可用選項(xiàng)及其默認(rèn)值如下所示： ? UseAllowVerbs=1
默認(rèn)情況下，此選項(xiàng)設(shè)置為 1。如果將此選項(xiàng)設(shè)置為 1，則 URLScan 僅允許那些使用 [AllowVerbs] 節(jié)中列出的謂詞的 HTTP 請(qǐng)求。URLScan 禁止任何不使用這些謂詞的請(qǐng)求。如果將此選項(xiàng)設(shè)置為 0，則 URLScan 忽略 [AllowVerbs] 節(jié)，相反僅禁止那些使用 [DenyVerbs] 節(jié)中列出的謂詞的請(qǐng)求。
