IIS6、IIS7.5中禁用WebDAV的方法
網(wǎng)站輕微漏洞：允許WebDav
什么是webDav
WebDAV （Web-based Distributed Authoring and Versioning） 一種基于 HTTP 1.1協(xié)議的通信協(xié)議。它擴(kuò)展了HTTP 1.1，在GET、POST、HEAD等幾個(gè)HTTP標(biāo)準(zhǔn)方法以外添加了一些新的方法，使應(yīng)用程序可直接對(duì)Web Server直接讀寫，并支持寫文件鎖定(Locking)及解鎖(Unlock)，還可以支持文件的版本控制。
禁用WebDav
server2008，IIS7
打開(kāi)IIS管理服務(wù)器，選擇右邊的ISAPI和CGI限制
在webdav選項(xiàng)上點(diǎn)擊右鍵，選擇拒絕
server2003，IIS6
打開(kāi)IIS管理器，選擇web服務(wù)擴(kuò)展，在右邊的webDav上選擇禁止
如何檢測(cè)網(wǎng)站webdav漏洞
用360網(wǎng)站檢測(cè)就可以檢查到網(wǎng)站的漏洞了，檢測(cè)地址：http://webscan.#/
漏洞危害
如果WebDAV配置不當(dāng)，攻擊者就有可以匿名對(duì)網(wǎng)站內(nèi)容進(jìn)行修改、刪除及上傳任意文件等操作，這可能會(huì)導(dǎo)致攻擊者完全控制目標(biāo)WEB服務(wù)器。
有些老版本的WEB服務(wù)器實(shí)現(xiàn)WEBDAV的相關(guān)功能的組件存在很多嚴(yán)重的安全漏洞，即使WebDAV權(quán)限等配置正確，也會(huì)可能因服務(wù)器上的組件問(wèn)題而被黑客所利用進(jìn)而控制整個(gè)服務(wù)器
如非絕對(duì)必要，請(qǐng)關(guān)閉webDAV；
如確需該功能，請(qǐng)更新您的WEB服務(wù)器至最新版本，并且正確配置webDAV的訪問(wèn)權(quán)限。
相關(guān)文章
Win7旗艦版中的IIS7配置asp.net的運(yùn)行環(huán)境
這篇文章主要介紹了Win7旗艦版中的IIS7配置asp.net的運(yùn)行環(huán)境,需要的朋友可以參考下2014-12-12
Vps 安全設(shè)置 Win2003中IIS的安全設(shè)置技巧
在Windows Server 2003中對(duì)于IIS的安全設(shè)置具有十分重要的意義，所以掌握IIS安全設(shè)置的六大技巧是一個(gè)網(wǎng)管員必備的基本技能。下面就是對(duì)IIS的安全設(shè)置的技巧2017-03-03
服務(wù)器重啟不能啟動(dòng)的幾種常見(jiàn)解決方法
服務(wù)器重啟不能啟動(dòng)的幾種常見(jiàn)解決方法，需要的朋友可以參考下2012-06-06
win2003服務(wù)器安全必做基礎(chǔ)設(shè)置
win2003服務(wù)器安全必做基礎(chǔ)設(shè)置，下面都是一些比較基本的操作，其實(shí)大家可以到s.jb51.net下載一些安全設(shè)置軟件更快，但下面是一些基礎(chǔ)的東西，推薦大家學(xué)習(xí)下。2011-11-11
iis6偽靜態(tài)重寫路徑的配置步驟(.net項(xiàng)目)
在網(wǎng)站項(xiàng)目漲添加URLRewriter程序集的引用和FormRewriterControlAdapter程序集引用/配置webconfig文件等等，感興趣的你可以參考下本文2013-03-03
Windows?Server?2019?流媒體服務(wù)器的配置與管理(使用FFmpeg推流到EasyDarwin中再通
這篇文章主要介紹了Windows?Server?2019?流媒體服務(wù)的配置與管理主要是使用FFmpeg推流到EasyDarwin中再通過(guò)VLC觀看的實(shí)現(xiàn)方法,需要的朋友可以參考下2023-05-05
windows服務(wù)器下iis的性能是很值得考慮的，下面是一些基本的配置，大家可以參考下，提高服務(wù)器運(yùn)行效率。2009-09-09
Windows服務(wù)器的基礎(chǔ)安全加固方法(2008、2012)
為了安全地使用Windows云主機(jī)，建議應(yīng)用如下幾個(gè)簡(jiǎn)單的安全加固措施。雖然簡(jiǎn)單，但是已足夠防御大部分較常見(jiàn)的安全風(fēng)險(xiǎn)2016-09-09
Vps、云主機(jī)、獨(dú)立主機(jī)Udp發(fā)包處理流程
這篇文章主要介紹了Vps、云主機(jī)、獨(dú)立主機(jī)Udp發(fā)包處理流程,需要的朋友可以參考下2014-11-11
win2003安裝wincache的步驟分享加速php運(yùn)行
wincache是微軟為配合fastcgi為推出的php加速器，如果你的php是在fastcgi模式下運(yùn)行的，一般php 5.3.*版本都是默認(rèn)fastcgi模式的，那么都可以通過(guò)wincache加速器來(lái)加速運(yùn)行php2013-08-08