URLScan工具配置方法第2/2頁
2024-07-09 22:41:24
供稿：網(wǎng)友
默認(rèn)情況下，此選項設(shè)置為 0。如果將此選項設(shè)置為 0，則 URLScan 作為高優(yōu)先級篩選器運行，這表示它先于服務(wù)器上安裝的所有其他 Internet 服務(wù)器應(yīng)用程序編程接口 (ISAPI) 篩選器執(zhí)行。如果將此選項設(shè)置為 1，則 URLScan 作為低優(yōu)先級篩選器運行，以便其他篩選器可以在 URLScan 進行任何分析之前修改 URL。FrontPage Server Extensions (FPSE) 要求將此選項設(shè)置為 1。
? RejectResponseUrl=（默認(rèn)情況下不指定）
此選項指定在 URLScan 禁止請求時運行的文件的虛擬路徑。這允許您自定義針對被禁止的請求發(fā)送給客戶機的響應(yīng)。必須將 RejectResponseUrl 指定為相應(yīng)文件的虛擬路徑，如 /Path/To/RejectResponseHandler.asp?？梢灾付?nbsp;URLScan 通常禁止的文件，如 Active Server Pages (ASP) 頁。還可以從該頁指定以下服務(wù)器變量： ? HTTP_URLSCAN_STATUS_HEADER：此變量指定請求被禁止的原因。
? HTTP_URLSCAN_ORIGINAL_VERB：此變量指定被禁止的請求中的原始謂詞（例如 GET、POST、HEAD 或 DEBUG）。
? HTTP_URLSCAN_ORIGINAL_URL：此變量指定被禁止的請求中的原始 URL。
如果將 RejectResponseUrl 設(shè)置為特殊值 /~*，則 URLScan 使用“僅日志記錄”模式。這允許 IIS 為所有請求提供服務(wù)，但它會在 URLScan 日志中為所有通常被禁止的請求添加相應(yīng)的項。這在需要測試 URLScan.ini 文件時很有用。
如果沒有指定 RejectResponseUrl 的值，則 URLScan 使用默認(rèn)值 /<Rejected-By-UrlScan>。
? UseFastPathReject=0
默認(rèn)情況下，此選項設(shè)置為 0。如果將此選項設(shè)置為 1，則 URLScan 忽略 RejectResponseUrl 設(shè)置并立即向瀏覽器返回 404 錯誤信息。這比處理 RejectResponseUrl 要快，但它允許的日志記錄選項沒有那么多。如果將此選項設(shè)置為 0，則 URLScan 使用 RejectResponseUrl 設(shè)置來處理請求。
[AllowVerbs] 節(jié)和 [DenyVerbs] 節(jié)
[AllowVerbs] 節(jié)和 [DenyVerbs] 節(jié)定義 URLScan 允許的 HTTP 謂詞（又稱作方法）。常用的 HTTP 謂詞包括 GET、POST、HEAD 和 PUT。其他應(yīng)用程序（如 FPSE 和 Web 分布式創(chuàng)作和版本控制 (WebDAV)）使用更多的謂詞。
[AllowVerbs] 節(jié)和 [DenyVerbs] 節(jié)的語法相同。它們由 HTTP 謂詞列表組成，每個謂詞占一行。
URLScan 根據(jù) [Options] 節(jié)中 UseAllowVerbs 選項的值來決定使用哪一節(jié)。默認(rèn)情況下，此選項設(shè)置為 1。如果將 UseAllowVerbs 設(shè)置為 1，則 URLScan 僅允許那些使用 [AllowVerbs] 節(jié)中列出的謂詞的請求。不使用任何這些謂詞的請求將被拒絕。在這種情況下，[DenyVerbs] 節(jié)被忽略。
如果將 UseAllowVerbs 設(shè)置為 0，則 URLScan 拒絕那些使用 [DenyVerbs] 節(jié)中明確列出的謂詞的請求。允許任何使用未在此節(jié)中出現(xiàn)的謂詞的請求。在這種情況下，URLScan 忽略 [AllowVerbs] 節(jié)。
[DenyHeaders] 節(jié)
當(dāng)客戶機向 Web 服務(wù)器請求頁面時，它通常會發(fā)送一些包含有關(guān)此請求的其他信息的 HTTP 標(biāo)頭。常見的 HTTP 標(biāo)頭包括： ? Host:
