学习首页 百科 人生课堂 办公软件 英语学习 操作系统 故事会 编程资料 软件学习 设计
铭瑶网 >> 学习首页 >> 系统 >> 服务器安全设置(十六)
标题：服务器安全设置(十六)

【字体： 大中小】 时间:2008-4-11 来源:互联网 作者:study

服务器安全设置(十六)

（4）配置文件修改以后，必须重新启动IIS，使配置生效；  

（5）配置文件由以下各节组成： 
[Option]节，主要设置节； [AllowVerbs]节，配置认定为合法URL规则设定，此设定与Option节有关； [DenyVerbs]节，配置认定为非法URL规则设定，此设定与Option节有关； [DenyHeaders]节，配置认定为非法的header在设立设置； [AllowExtensions]节，配置认定为合法的文件扩展名在这里设置，此设定与Option节有关； [DenyExtensions]节，配置认定为非法的文件扩展名在这里设置，此设定与Option节有关； 
２、具体配置 
（1）Option节的配置，因为Option节的设置直接影响到以后的配置，因此，这一节的设置特别重要。此节主要进行以下属性的设置： 
UseAllowVerbs：使用允许模式检查URL请求，如果设置为1,所有没有在[AllowVerbs]节设置的请求都被拒绝；如果设置为0，所有没有在[DenyVerbs]设置的URL请求都认为合法；默认为1; 
UseAllowExtensions：使用允许模式检测文件扩展名；如果设置为 1,所有没在[AllowExtensions]节设置的文件扩展名均认为是非法请求；如果设置为0,所有没在[DenyExtensions]节设置的扩展名均被认为是合法请求；默认为0; 
EnableLogging：是否允许使用Log文件，如果为1,将在urlscan.dll的相同目录设置名为urlscan.log的文件记录所有过滤； 
AllowLateScanning：允许其他URL过滤在URLScan过滤之前进行，系统默认为不允许0; 
AlternateServerName：使用服务名代替；如果此节存在而且[RemoveServerHeader]节设置为0,IIS将在这里设置的服务器名代替默认的“Server”； 
NormalizeUrlBeforeScan：在检测URL之前规格化URL；如果为1，URLScan将在IIS编码URL之前URL进行检测；需要提醒的是，只有管理员对URL解析非常熟悉的情况下才可以将其设置为0；默认为1； 
VerifyNormalization：如果设置为1，UrlScan将校验URL规则，默认为1；此节设定与NormalizeUrlBeforeScan有关； 
AllowHighBitCharacters：如果设置为1,将允许URL中存在所有字节，如果为0，含有非ASCII字符的URL将拒绝；默认为1； 
AllowDotInPath：如果设置为1，将拒绝所有含有多个“.”的URL请求，由于URL检测在IIS解析URL之前，所以，对这一检测的准确性不能保证，默认为0； 
RemoveServerHeader：如果设置为1，将把所有应答的服务头清除，默认为0; 
（2）[AllowVerbs]节配置 
如果UseAllowVerbs设置为1,此节设置的所有请求将被允许，一般设置以下请求： 

查看/参与:讨论/评论 相关文章：服务器