vyhledávání speciály nejnovější zprávy přidat zdroj katalog zdrojů kontakt přihlásit se televizní program počasí horoskopy mapy

Urlscan Filter v3.0 - ovládejte přístup na váš web

  Článek stažen 27.8.2008, 20:15 ze zdroje WindowsPortál.cz - Server pro správce Windows, přečten 15x, zviditelnit článek
odhad oblíbenosti: (5 z 5)                

Při přístupu z internetu na vaše webové servery může docházet k útokům pomocí specifických požadavků. Pro filtrování těchto požadavků je používán v IIS nástroj Urlscan, který byl ve verzi 2.5 součástí nástroje IIS Lockdown Tool. Před několika dny byla vydána nová verze Urlscan 3.0, která opět nabízí nové možnosti jak bránit váš web. Novinky ve verzi 3.0 Deny rules can now be independently applied to query string, all headers, a particular header, URL or a combination of these. A global DenyQueryString section in configuration lest you add deny rules for query strings with the option of checking the un-escaped version of the query string as well. A global AlwaysAllowedUrls section in configuration lets you specify safe URLs that will bypass all URL based checks. This feature has been added post UrlScan v3.0 Beta. A global AlwaysAllowedQueryStrings section in configuration lets you specify safe query strings that will bypass all query string checks. This feature has been added post UrlScan v3.0 Beta. Using escape sequences (like %0A%0D) can now be used in deny rules so it is possible to deny CRLF and other sequences involving non-printable characters. Multiple UrlScan instances can now be installed as site filters, each with its own configuration and rules (urlscan.ini). Configuration (urlscan.ini) change notifications will be propagated to IIS worker processes so you won’t have to recycle your worker processes after making a configuration change. Logging settings are the only exception to this. Enhanced W3C formatted logging that will give descriptive configuration errors in the Remarks header. This feature has been added post UrlScan v3.0 Beta, which did not have W3C formatted logs.   Download x86 verze: http://www.microsoft.com/downloads/details.aspx?familyid=ee41818f-3363-4e24-9940-321603531989&displaylang=en&tm Download x64 verze: http://www.microsoft.com/downloads/details.aspx?familyid=361E5598-C1BD-46B8-B3E7-3980E8BDF0DE&displaylang=en Jak používat Urlscan: http://learn.iis.net/page.aspx/473/using-urlscan

originální článek můžete najít zde (otevři v novém okně)

servery odkazující na tento článek:
- žádný server nelinkuje prozatím tento článek.

Okomentovat tento článek
Nick:
(opište kód)

Doposud nikdo nevložil názor na tento článek. Buďte první.

- za tento článek nezodpovídá provozovatel serveru (sběrnice.net), ale vydavatel - WindowsPortál.cz - Server pro správce Windows. V případě, že si myslíte, že článek porušuje podmínky serveru či zákon, dejte nám o tom vědět na emailu sbernice.net@gmail.com děkujeme.
- načten článek s názvem Urlscan Filter v3.0 - ovládejte přístup na váš web.
- prohledat jednotlivé výrazy: Filter - přístup váš na na, - přístup, - Urlscan, přístup ovládejte,