IIS7.5 UrlScan3.1應用防火墻安裝配置方法

2024-08-29 03:14:50

字體：大中小

來源：轉載

供稿：網友

URLScan是一個IIS下的ISAPI 篩選器，它能夠限制服務器將要處理的HTTP請求的類型。通過阻止特定的 HTTP 請求，URLScan 篩選器可以阻止可能有害的請求到達服務器并造成危害，URLScan可用于IIS7.5、IIS7、IIS6.
IIS7.5下需先安裝IIS6元數據兼容性，官網下載：

URLScan配置文件：C:/Windows/System32/inetsrv/urlscan/UrlScan.ini

配置文件詳解：

UseAllowVerbs=1
; 允許的請求的HTTP類型;
; 如果設置為 1，則[AllowVerbs]生效;
; 如果設置為 0，則[AllowVerbs]生效。
UseAllowExtensions=0
; 允許請求的后綴類型;
; 如果設置為 0，則[DenyExtensions]生效;
; 如果設置為 1，則[AllowExtensions]生效。
NormalizeUrlBeforeScan=1
; 執行前標準化URL。
VerifyNormalization=1
; 雙重標準化URL。
AllowHighBitCharacters=1
; 如果設置為 1，將允許URL中存在所有字節;
; 如果設置為 0，含有非ASCII字符的URL將拒絕(如UTF8或者MBCS)。
AllowDotInPath=0
; 如果設置為0，則URLScan 拒絕所有包含多個句點 (.) 的請求。
RemoveServerHeader=0
;設置為1可隱藏服務器信息。
AlternateServerName=
; 如果將 RemoveServerHeader設為0，此可自定義服務器關信息。
; 如果將 RemoveServerHeader設為1，則此選項將被忽略。
EnableLogging=1
; 開啟日志記錄
PerProcessLogging=0
; 如果設置為0，為每個進程創建日志文件。
PerDayLogging=1
; 如果設置為 1，則URLScan每天創建一個新的日志文件。
AllowLateScanning=0
; 如果設置為 0，則 URLScan 作為高優先級篩選器運行。
UseFastPathReject=0
; 如果設置為 1，則 URLScan 忽略 RejectResponseUrl 設置并立即向瀏覽器返回 404 錯誤信息。
; 如果設置為 0，則 URLScan 使用 RejectResponseUrl 設置來返回請求。
RejectResponseUrl=
; 設置用于返回的Url路徑

上一篇：IIS7.5顯示ASP的詳細錯誤信息500 – 內部服務器錯誤解決

下一篇：win7下IIS的安裝和配置圖文教程