几天前我安装了UrlScan,它似乎运行良好,但是在日志中我看到它从我不想要的网站上屏蔽了很多文件(在此解释)
它用URL中的点阻塞文件(特别是像.js文件和.css文件这样的资产)。所以它破坏了很多网站。
因此,我根据文档和博客文章修改了下面的内容。
AllowDotInPath=0 至
AllowDotInPath=1重新启动IIS,但是没有什么改变。它还在路上堵住点。然后我重新启动了整个服务器..。你猜怎么着。它还在路上堵住点?
除了卸载之外,我不知道下一步该做什么?还有其他人这个问题吗?
发布于 2016-03-10 07:23:43
在[Options]部分之前,似乎必须有一个空行。如果没有这个空白行,我就无法让本节中的任何设置工作,只要我添加了它,一切就都正常了。
还可以用注释(以;开头)替换第一行空白行。
用UrlScan 3.1和IIS7.5进行测试
发布于 2016-12-08 17:35:13
如果不希望存在影响整个服务器的漏洞,也可以从该特定网站的ISAPI筛选器中删除URLScan。
IIS管理器/服务器/站点/ YourSite / IIS / ISAPI筛选器,选择"URLScan“并单击右侧操作菜单上的”删除“。
https://serverfault.com/questions/706283
复制相似问题