我几天前安装了UrlScan,它似乎工作正常,但是在日志中我看到它阻止了很多来自我不想要的网站的文件( 这里解释 )
它阻止URL中的Dots(特别是像.js文件和.css文件这样的资源)文件。 所以它打破了很多网站。
所以我根据文档和博客文章更改了以下内容。
AllowDotInPath=0
至
AllowDotInPath=1
并重新启动IIS,但没有任何改变。 它仍然阻塞path中的点。 然后我重新启动整个服务器…并猜测是什么。 它仍然阻止在path上的点?
除了卸载之外,我不知道下一步该怎么做? 任何人都有这个问题?
看起来必须在[Options]部分之前有一个空行。 没有这个空白行,我无法得到本节中的任何设置工作,只要我添加它一切正常工作。
也可以用注释replace第一个空白行(以;开头)。
使用UrlScan 3.1和IIS 7.5进行testing
如果您不希望漏洞影响整个服务器,则也可以从该特定网站的ISAPI筛选器中删除URLScan。
IISpipe理器/服务器/网站/ YourSite / IIS / ISAPIfilter,select“URLScan”,然后单击右侧的操作菜单上的“删除”。