IIS7.5 UrlScan3.1应用防火墙安装配置方法
更新时间：2016年1月27日 20:14 点击：2318
URLScan是一个IIS下的ISAPI 筛选器，它能够限制服务器将要处理的HTTP请求的类型。通过阻止特定的 HTTP 请求，URLScan 筛选器可以阻止可能有害的请求到达服务器并造成危害，URLScan可用于IIS7.5、IIS7、IIS6.
IIS7.5下需先安装IIS6元数据兼容性，官网下载：http://www.iis.net/download/urlscan
URLScan配置文件：C:\Windows\System32\inetsrv\urlscan\UrlScan.ini
配置文件详解：
UseAllowVerbs=1
; 允许的请求的HTTP类型;
; 如果设置为 1，则[AllowVerbs]生效;
; 如果设置为 0，则[AllowVerbs]生效。
UseAllowExtensions=0
; 允许请求的后缀类型;
; 如果设置为 0，则[DenyExtensions]生效;
; 如果设置为 1，则[AllowExtensions]生效。
NormalizeUrlBeforeScan=1
; 执行前标准化URL。
VerifyNormalization=1
; 双重标准化URL。
AllowHighBitCharacters=1
; 如果设置为 1，将允许URL中存在所有字节;
; 如果设置为 0，含有非ASCII字符的URL将拒绝(如UTF8或者MBCS)。
AllowDotInPath=0
; 如果设置为0，则URLScan 拒绝所有包含多个句点 (.) 的请求。
RemoveServerHeader=0
;设置为1可隐藏服务器信息。
AlternateServerName=
; 如果将 RemoveServerHeader设为0，此可自定义服务器关信息。
; 如果将 RemoveServerHeader设为1，则此选项将被忽略。
EnableLogging=1
; 开启日志记录
PerProcessLogging=0
; 如果设置为0，为每个进程创建日志文件。
PerDayLogging=1
; 如果设置为 1，则URLScan每天创建一个新的日志文件。
AllowLateScanning=0
; 如果设置为 0，则 URLScan 作为高优先级筛选器运行。
UseFastPathReject=0
; 如果设置为 1，则 URLScan 忽略 RejectResponseUrl 设置并立即向浏览器返回 404 错误信息。
; 如果设置为 0，则 URLScan 使用 RejectResponseUrl 设置来返回请求。
RejectResponseUrl=
; 设置用于返回的Url路径
IIS7.5下需先安装IIS6元数据兼容性，官网下载：http://www.iis.net/download/urlscan
URLScan配置文件：C:\Windows\System32\inetsrv\urlscan\UrlScan.ini
配置文件详解：
UseAllowVerbs=1
; 允许的请求的HTTP类型;
; 如果设置为 1，则[AllowVerbs]生效;
; 如果设置为 0，则[AllowVerbs]生效。
UseAllowExtensions=0
; 允许请求的后缀类型;
; 如果设置为 0，则[DenyExtensions]生效;
; 如果设置为 1，则[AllowExtensions]生效。
NormalizeUrlBeforeScan=1
; 执行前标准化URL。
VerifyNormalization=1
; 双重标准化URL。
AllowHighBitCharacters=1
; 如果设置为 1，将允许URL中存在所有字节;
; 如果设置为 0，含有非ASCII字符的URL将拒绝(如UTF8或者MBCS)。
AllowDotInPath=0
; 如果设置为0，则URLScan 拒绝所有包含多个句点 (.) 的请求。
RemoveServerHeader=0
;设置为1可隐藏服务器信息。
AlternateServerName=
; 如果将 RemoveServerHeader设为0，此可自定义服务器关信息。
; 如果将 RemoveServerHeader设为1，则此选项将被忽略。
EnableLogging=1
; 开启日志记录
PerProcessLogging=0
; 如果设置为0，为每个进程创建日志文件。
PerDayLogging=1
; 如果设置为 1，则URLScan每天创建一个新的日志文件。
AllowLateScanning=0
; 如果设置为 0，则 URLScan 作为高优先级筛选器运行。
UseFastPathReject=0
; 如果设置为 1，则 URLScan 忽略 RejectResponseUrl 设置并立即向浏览器返回 404 错误信息。
; 如果设置为 0，则 URLScan 使用 RejectResponseUrl 设置来返回请求。
RejectResponseUrl=
; 设置用于返回的Url路径
相关文章
- 这篇文章主要介绍了在IIS7、IIS7.5中应用程序池最优配置方案,需要的朋友可以参考下...2016-07-04
- URLScan是一个IIS下的ISAPI 筛选器，它能够限制服务器将要处理的HTTP请求的类型。通过阻止特定的 HTTP 请求，URLScan 筛选器可以阻止可能有害的请求到达服务器并造成危害...2016-01-27
Windows 2008 IIS7.5中创建独立账号的FTP站点图文教程
这篇文章主要介绍了Windows 2008 IIS7.5中创建独立账号的FTP站点图文教程,IIS7.5的FTP功能已经非常强大了,需要的朋友可以参考下...2016-01-27解决iis7.5服务器上.net 获取不到https页面的信息
让我纠结了一天多的问题，给大家看下，有相同情况的可以不用浪费时间了，本人当时找了好半天都没找到什么有用的信息，项目在本地没有问题，但部署在服务器后，获取不到https页面的信息，加入下面的代码就可以了，因为iis7.5的安全协议比较高的原因。...2021-09-22IIS7.5 HTTP 错误 500 调用loadlibraryex失败的解决方法
在IIS7.5打开网页的时候，提示： HTTP 错误 500.0 - Internal Server Error 调用 LoadLibraryEx 失败，在 ISAPI 筛选器 C:\Windows\Microsoft.NET\Framework\v4.0.30319\\aspnet_filter.dll,经过排除发现原来是两个斜杠导致...2016-01-27IIS7.5 配置自定义后缀的ASP文件 无法执行 总是提示下载的解决方法
这篇文章主要介绍了IIS7.5 配置自定义后缀的ASP文件 无法执行 总是提示下载的解决方法,需要的朋友可以参考下...2016-07-04windows server 2008R2系统 IIS7.5配置伪静态的方法(urlrewrite)
这篇文章主要介绍了windows server 2008R2系统 IIS7.5配置伪静态页面 ,需要的朋友可以参考下...2016-07-04IIS7.5 提示未在本地计算机上注册“Microsoft.Jet.OleDb.4.0”提供程序
这篇文章主要介绍了在WIN7 X64平台IIS7.5，使用Asp.net连接access数据库时候，提示：未在本地计算机上注册“Microsoft.Jet.OleDb.4.0”提供程序的解决方法,需要的朋友可以参考下...2016-01-27- 通过对IIS7的配置进行优化，调整IIS7应用池的队列长度，请求数限制，TCPIP连接数等方面，从而使WEB服务器的性能得以提升，保证WEB访问的访问流畅...2016-01-27
- 今天在配置服务器的时候，需要限制一下带宽，免费被攻击或者流量跑得太高影响别的网站，这里给限制下带宽，一般使用iis6的朋友刚接触还真不容易找到，这里脚本之家小编就为大家分享下...2016-01-27
- http 500内部服务器错误说明IIS服务器无法解析ASP代码，下面为大家介绍下Win7 IIS7.5运行ASP时出现500错误的解决办法...2016-01-27
IIS7/IIS7.5 URL 重写 HTTP 重定向到 HTTPS的方法
这篇文章主要介绍了IIS7IIS7.5 URL 重写 HTTP 重定向到 HTTPS的方法,需要的朋友可以参考下...2016-07-04- 这篇文章主要介绍了IIS7.5开启FastCGI的配置方法,IIS7.5是不需要单独安装FastCGI,只需配置一下即可,需要的朋友可以参考下...2016-01-27
IIS7.5中神秘的ApplicationPoolIdentity介绍
这篇文章主要介绍了IIS7.5中神秘的ApplicationPoolIdentity介绍,需要的朋友可以参考下...2016-01-27- 这篇文章主要介绍了IIS7.5 http 1.1 新建应用程序失败的解决方法，备注下，是ASP的网站,需要的朋友可以参考下...2016-01-27
- 这篇文章主要介绍了iis7.5 URL重写零基础入门介绍,需要的朋友可以参考下...2017-07-06
- IIS7.5使用web.config设置伪静态方法...2016-01-27
IIS7.5下301重定向的设置方法(及伪静态后301重定向出错案例)
301重定向，网络上的知识已经很多了，我在这第一次实践过程中，出现了一个算是低级的错误，但也比较典型，也许其它新手也会碰到，分享一下...2016-01-27iis 7.5 选中站点提示 错误: 无法读取配置文件的解决方法
今天在本地学习配置windows server 2008 r2的时候，点击很早以前创建的站点竟然提示错误: 无法读取配置文件，也不知道如何删除站点重新创建一个也行，经过摸索方法如下，特分享一下需要的朋友可以参考下...2016-07-04- 在日志中发现IIS7.5的应用程序池自动停止，同时访问网站提示：HTTP Error 503,The service is unavailable.. 的错误，搜遍整个互联网总算是解决了问题。小编也整理了IIS6及IIS7.5遇到此类问题汇总解决方法，欢迎大家尝试...2016-01-27