IIS6利用URLScan修複IIS短檔案名稱漏洞

標籤：seq   targe   檔案路徑   isa   bottom   篩選器   使用詳解   設定檔   idt   

一、下載URLScan 3.1

連結: http://pan.baidu.com/s/1i4HfKrj 密碼: dmud

二、安裝URLScan 3.1

安裝完成以後，我們可以在System32/InetSvr/URLScan目錄下找到以下檔案：

log：日誌目錄，開啟日誌記錄功能，會在此目錄下組建記錄檔檔案；

urlscan.dll：動態串連庫檔案；

urlscan.ini：軟體設定檔。

三、配置urlscan.ini

開啟urlscan.ini檔案，找到[DenyUrlSequences]配置節，添加波浪號（~）行和星號（*）行

四、配置IIS網站

IIS管理--網站（右擊屬性）--ISAPI篩選器--點擊【添加】--輸入篩選器名稱和和選擇可執行檔路徑--點擊【確定】即可，參加

五、關於IIS7及以上版本，可通過【要求篩選】來修複此漏洞

六、urlscan使用詳解

IIS6利用URLScan修複IIS短檔案名稱漏洞