如何配置 URLScan 工具

【如何配置 URLScan 工具】的更多相关文章

如何配置 URLScan 工具

本文分步说明如何配置 URLScan 工具以防止 Web 服务器受到攻击和利用. 安装 URLScan 要安装 URLScan,请访问下面的 Microsoft Developer Network (MSDN) 网站: http://msdn2.microsoft.com/en-us/library/aa302368.aspx (http://msdn2.microsoft.com/en-us/library/aa302368.aspx) 有关其他信息,请单击下面的文章编号,以查看 Micros…

利用URLScan工具过滤URL中的特殊字符（仅针对IIS6）-- 解决IIS短文件名漏洞

IIS短文件名漏洞在windows服务器上面非常常见,也就是利用“~”字符猜解暴露短文件/文件夹名,比如,采用这种方式构造URL:http://aaa.com/abc~1/.aspx,根据IIS返回的错误信息,猜测该路径或文件是否存在,具体可参考这篇文章:http://www.freebuf.com/articles/4908.html. 就单纯的解决这个问题来说,微软的URLScan工具是最适合的一个轻量级工具,关键它是免费的,而且安装.配置非常简单.安装过程就不说了,傻瓜式的. 安装完毕之后…

利用URLScan工具过滤URL中的特殊字符（仅针对IIS6）

客户公司搞安全检查,扫描出来我们之前做的系统有一个高危漏洞:IIS tilde directory enumeration,也就是利用“~”字符猜解暴露短文件/文件夹名,比如,采用这种方式构造URL:http://aaa.com/abc~1/.aspx,根据IIS返回的错误信息,猜测该路径或文件是否存在,具体可参考这篇文章:http://www.freebuf.com/articles/4908.html. 就单纯的解决这个问题来说,微软的URLScan工具是最适合的一个轻量级工具,关键它是免费…

新书出版《.NET框架设计—模式、配置、工具》感恩回馈社区！

很高兴我的第一本书由图灵出版社出版.本书总结了我这些年来对框架学习.研究的总结,里面纯干货,无半句废话. 书的详情请看互动网的销售页面:http://product.china-pub.com/3770890 精彩推荐: “这本书最大的价值就在于告诉你如何在实战中运用平时学到的知识,如何站在不同的角度分析和解决问题.与市面上其他图书不同,这本书中的内容都是清培在工作中遇到实际问题后分析得出的经验.对我而言,里面的各种设计都具有独到的见解,往往能将复杂的问题简化成优雅的模式.” ——刘星亮,携程…

VMware中安装CentOS7网络配置静态IP地址，常用配置和工具安装

VMware中安装CentOS7网络配置静态IP地址,常用配置和工具安装在阿里云开源镜像地址下载镜像Index of /centos/7.2.1511/isos/x86_64/http://mirrors.aliyun.com/centos/7.2.1511/isos/x86_64/ 安装完用ifconfig查看本机的ip地址(局域网已经有DHCP),提示ifconfig命令没找到.[root@centos1 ~]# ifconfig-bash: ifconfig: command not fo…

JDK Tools - jinfo: Java 配置信息工具

jinfo 是 JDK 自带的配置信息工具,可以查看.设置 Java 进程的参数配置. 命令格式 jinfo [ option ] pidjinfo [ option ] executable corejinfo [ option ] [server-id@]remote-hostname-or-IP 命令参数 -flag name 打印给定参数的键值对. -flag [+|-]name 使给定的命令行参数可用或不可用. -flag name=value 设置给定的命令行参数的值为指定的值. -…

配置Delphi工具菜单转

配置Delphi工具菜单 Delphi工具菜单是可配置的.缺省时,Delphi Tools工具菜单的菜单项为[Database Desktop].[Image Editor].[Package Collection Editor].[XML Mapper]菜单项. 用户可将自己的工具增加到[Tools]菜单中,如增加其他常用Delphi工具或常用程序到[Tools]菜单中.还可以改变[Tools]菜单中菜单项的排列次序,甚至删除其中的菜单项. 使用配置工具对话框(Using the Config…