qq_35961368的博客

前面的博客说到【urlscan能解决安全检测漏洞】 地址【https://blog.csdn.net/qq_35961368/article/details/114821866】 其中安装了urlscan，并做了配置 后来发现urlscan引起其他网站出现问题，所以就卸载了 问题来了 这次又发布网站时中文png文件会报404，如下 标红处仍然有【UrlScan】字样 于是检查iis中的配置 检查路径【C:\WINDOWS\system32\inetsrv\urlscan\urlsc.

1. 安装【urlscan】，之前看有博客说winserver2008r2出现的头信息泄露漏洞可以用这个工具修复，于是尝试了一下winserver2012，win10的iis8.5 安装默认目录：【C:\Windows\System32\inetsrv\urlscan】 下载地址 ： 需要修改【UrlScan.ini】文件 修改前： 修改后： 重启iis和网站 结果： 2. iis修改设置 修改前： 修改后： ...

在winserver2012 r2 的iis发布的网站 微软的 IIS 安全辅助工具 URLScan 使用详解 URLScan 是一款 IIS 的安全辅助工具，它可以帮助管理员来加强服务器的安全，它先于IIS对用户的请求进行处理，从而使得各项请求符合管理员的规则设置，极大的预防和封堵住各项漏洞的利用和入侵。 下载与安装 最新版URLScan 3.1，支持IIS 5.1，IIS 6和IIS 7在Windows Vista和Windows Server 2008。 下载地址：https://...