urlscan使用详解

一）、软件的下载与安装
- ^- s: L. H, U5 A" K' b. r精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源) Z1 V" _6 C7 J; M/ ]
  
6 s1 M; b% N. g+ B- Q  s【精品之家】　 URLScan是一个基于IIS网络服务器的安全过滤工具。适用于IIS4以上版本。 ( h$ r  t  o5 I8 _# I6 j# z) ]
　　注意：默认配置它只允许访问静态页面后缀的地址，并阻止了atom api部分访问。
# e1 ^5 _- G1 X精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影　　 . e/ T: z% u2 N: C! T$ }6 D. F
　　URLScan 工具下载地址 bbs.jpzj.net& @. D6 J# w7 [$ }7 M! h: p7 J
　　http://www.microsoft.com/technet/security/tools/urlscan.mspx 精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影8 R2 I. u- i6 G' ~$ I
　　如何配置 URLScan 工具 bbs.jpzj.net) ]5 m9 u2 l4 q0 k% \" x2 O% A
　　http://support.microsoft.com/default.aspx?scid=kb;zh-cn;326444
" U$ ~# i) r( p精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源
+ [- A) v% x( v) _7 {3 t和一般软件一样安装，但是，此软件不能选择安装路径，安装完成以后，我们可以在System32/InetSvr/URLScan目录下找到以下文件：
8 v+ Q& d3 S; E( E0 v+ v精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源( ], T" W- Y: s+ _5 v
urlscan.dll：动态连接库文件；9 k" C6 G  L5 W2 I! S/ S2 k
urlscan.inf：安装信息文件；
7 J* O7 u: _, x. N8 h9 G0 W8 murlscan.txt：软件说明文件；( _- B9 r# |* d/ E0 U, o
urlscan.ini：软件配置文件，这个文件很只要，因为对URLScan的所有配置，均有这个文件来完成。精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源% {! K& h* O' B& B# i) k

" X! L( W6 G) }2 l5 a8 F2 Sbbs.jpzj.net（二）、软件的配置【精品之家】* ~5 V1 c6 t2 {8 z2 L( m

) M; d  B! @- Y4 i( f3 |! x# b0 n【精品之家】软件的配置由urlscan.ini文件来完成，在配置此文件以前，我们需要了解一些基本知识。精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影, X5 t7 ^" ]" O' |
, Y& L9 u+ f. P7 R) B; K  z
１、urlscan配置文件的构造形式精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影  X3 i) G5 a5 r  n4 l

7 m7 f- G& o# N" U0 j$ j: L7 d精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源urlscan配置文件必须遵从以下规则：【精品之家】( a) z& F- R4 @/ Y" }; O' p

$ t/ v$ q8 |9 O; L3 U  G: q: e精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源（1）此文件名必须为urlscan.ini；
% C5 f5 G: R3 h* o* E9 m; rbbs.jpzj.net) g7 B% S0 Q' g
（2）配置文件必须和urlscan.dll在同一目录；精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源% ]  }- `5 ]4 E5 ~$ m0 b3 f
bbs.jpzj.net9 S  y0 f2 d1 b2 o8 r7 k6 O$ [; r
（3）配置文件必须是标准ini文件结构，也就是由节，串和值组成；精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源! g. g2 ]5 ^* m( J/ ?

+ l# g, s+ b* S. r) Q（4）配置文件修改以后，必须重新启动IIS，使配置生效；精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源& r7 q+ t% w1 \! f9 e- n, U2 J
【精品之家】( J% U7 Y1 {; m+ R7 f6 ^) F
（5）配置文件由以下各节组成：精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源* o( @! G8 X0 s! f! ]
【精品之家】# G3 q; M5 M: M  K8 d( ]
[Option]节，主要设置节；精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源* M3 H* O! K  U6 o
[AllowVerbs]节，配置认定为合法URL规则设定，此设定与Option节有关；
3 _. N8 x. y4 s* u; Z+ i7 cbbs.jpzj.net[DenyVerbs]节，配置认定为非法URL规则设定，此设定与Option节有关；
" Y% O; V, g0 O3 }: V* B  s$ J2 W[DenyHeaders]节，配置认定为非法的header在设立设置；
! N5 r( O; a: r/ c3 v精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影[AllowExtensions]节，配置认定为合法的文件扩展名在这里设置，此设定与Option节有关；bbs.jpzj.net8 e9 h( l: \6 X, z, |; v
[DenyExtensions]节，配置认定为非法的文件扩展名在这里设置，此设定与Option节有关；
' f3 q, [5 E/ S- ebbs.jpzj.netbbs.jpzj.net. g& }$ ^" q' M% ^: k: m& g  P( i
２、具体配置
. v% j* v  W+ n$ s7 dbbs.jpzj.net
  h3 S- X+ D5 n; F: W精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影（1）Option节的配置，因为Option节的设置直接影响到以后的配置，因此，这一节的设置特别重要。此节主要进行以下属性的设置：
. a  G6 ], ]- k. ?: e( l精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影
2 i& D; g1 Z+ d; j9 @UseAllowVerbs：使用允许模式检查URL请求，如果设置为1,所有没有在[AllowVerbs]节设置的请求都被拒绝；如果设置为0，所有没有在[DenyVerbs]设置的URL请求都认为合法；默认为1;
: X6 p+ B! ~9 F$ k! x3 G* E% T) `+ Fbbs.jpzj.net精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源2 i" H/ ]' f9 f  w8 e
UseAllowExtensions：使用允许模式检测文件扩展名；如果设置为 1,所有没在[AllowExtensions]节设置的文件扩展名均认为是非法请求；如果设置为0,所有没在[DenyExtensions]节设置的扩展名均被认为是合法请求；默认为0;【精品之家】, P0 |& N1 O# y+ E) M7 i

; s- ~  s) l& j. j: b5 Z' a) xEnableLogging：是否允许使用Log文件，如果为1,将在urlscan.dll的相同目录设置名为urlscan.log的文件记录所有过滤；
1 b$ k% D0 O% Y! {) ~& B4 ^5 l  ]
. l& i- }: F! [1 E2 m$ B- [AllowLateScanning：允许其他URL过滤在URLScan过滤之前进行，系统默认为不允许0;
& t% }5 f8 Z) g& W6 I/ K- v* O+ O! O5 ]+ q
AlternateServerName：使用服务名代替；如果此节存在而且[RemoveServerHeader]节设置为0,IIS将在这里设置的服务器名代替默认的“Server”；【精品之家】! d9 q1 I/ l) T. D# c4 ~
2 Z. H6 o/ f; Z' c: b+ j) `. E
NormalizeUrlBeforeScan：在检测URL之前规格化URL；如果为1，URLScan将在IIS编码URL之前URL进行检测；需要提醒的是，只有管理员对URL解析非常熟悉的情况下才可以将其设置为0；默认为1；精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源5 A0 i8 N7 q& R, w8 w0 r
* Z6 @$ a) R# Q( ?" q3 x& y. y
VerifyNormalization：如果设置为1，UrlScan将校验URL规则，默认为1；此节设定与NormalizeUrlBeforeScan有关；) P0 Z2 ]6 W9 x- J. d* Z6 C3 H

$ {9 O2 d1 u) w6 {. |$ WAllowHighBitCharacters：如果设置为1,将允许URL中存在所有字节，如果为0，含有非ASCII字符的URL将拒绝；默认为1；【精品之家】) |/ n1 t; m  F& P5 O

! {. w4 _$ c5 }7 M( e9 v7 @【精品之家】AllowDotInPath：如果设置为1，将拒绝所有含有多个“.”的URL请求，由于URL检测在IIS解析URL之前，所以，对这一检测的准确性不能保证，默认为0；
' K* o! ]- f: ^9 i0 zbbs.jpzj.net& h' c4 O0 t+ r: }6 g- Q
RemoveServerHeader：如果设置为1，将把所有应答的服务头清除，默认为0;. @. |' Y0 u% }9 j4 h# P
精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源0 ?4 R' x, k" W$ G
（2）[AllowVerbs]节配置【精品之家】3 f6 t# y4 |/ ?( p
精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影9 P' u% c) Z- m& J( B  I6 n
如果UseAllowVerbs设置为1,此节设置的所有请求将被允许，一般设置以下请求：
+ h0 u: a0 U: v- `) Y' d精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影bbs.jpzj.net5 i2 Z. w+ W* z. u# P
GET、HEAD、POST; }! l- q3 v! z" F7 ~

" d* Z% X, f2 o4 Q4 C; Q9 l6 Hbbs.jpzj.net（3）[DenyVerbs]节配置
( _% D! D: j% K* a0 n/ Z( e9 |4 f精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影9 Q( q* a4 T$ v' |. y( A5 g
如果UseAllowVerbs设置为0，此节设置的所有请求将拒绝，一般设置以下请求：
. H, A2 T+ y$ e4 Q" d/ O1 |
3 s0 D+ q4 b) X2 Q精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源PROPFIND、PROPPATCH、MKCOL、Delete、PUT、COPY、MOVE、LOCK、UNLOCK精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源  X( B% N5 ]2 }- A! J4 t% x
+ d0 Y- I/ P$ N3 L
（4）[AllowExtensions]节设置【精品之家】8 |6 i) B/ ?9 g4 y: w: E: h! c

7 k- K5 K6 }* I4 a, A; g* u7 y精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源在这一节设置的所有扩展名文件将被允许请求，一般设置以下请求：精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影, X3 \. m9 z: Z

  O5 K7 X- b( d( {2 |精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影.asp、.htm、.html、.txt、.jpg、.jpeg、.gif，如果需要提供文件下载服务，需要增加.rar、.zip
* k- e, s! q! I; B. }, c3 t2 i【精品之家】精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源1 f0 ^$ z9 d; X0 v) o1 X$ b
（5）[DenyExtensions]节设置
1 z# E+ h( R4 Z" T+ w( l- v* o2 l精品,精品论坛,精品店,精品屋,精品音乐,精品之家,jpzj.net,bbs.jpzj.net,系统下载,破解软件,美女图片,AV女优,免费电影
9 c3 l6 i. D, w7 l8 |( v# K: x7 D在这一节设置的所有扩展名文件请求将被拒绝，根据已经发现的漏洞，我们可以在这一节增加内容，一般为以下设置：
4 s( w5 N4 Y+ Y精品论坛，风雨相伴！网络意义在于共享,希望你也能共享下你的资源.asa、可执行文件、批处理文件、日志文件、罕见扩展如：shtml、.printer等。