LOGO OA教程 ERP教程 模切知識(shí)交流 PMS教程 CRM教程 開發(fā)文檔 其他文檔  
 
網(wǎng)站管理員

Windows Server服務(wù)器IIS管理器被檢測(cè)到目標(biāo)URL存在http host頭攻擊漏洞時(shí),要如何處理?

admin
2022年9月26日 9:47 本文熱度 1846

微軟推出了一款URL 重寫模塊工具,可對(duì)請(qǐng)求URL進(jìn)行過(guò)濾處理,此工具需要自行安裝,下面提供工具下載地址:

附件:rewrite_amd64_zh-CN.rar

下載完成后雙擊程序一直點(diǎn)擊下一步安裝即可。


然后重新啟動(dòng)iis管理工具,此時(shí)可以看到IIS欄下有一個(gè)URL重寫工具。


雙擊URL重寫功能,然后在URL地址入站規(guī)則欄上添加規(guī)則。 選擇請(qǐng)求阻止。


參照下圖進(jìn)行配置規(guī)則,主機(jī)頭那填寫好網(wǎng)站域名或ip即可,然后點(diǎn)擊確定。


此時(shí)雙擊剛創(chuàng)建的規(guī)則。


在請(qǐng)求的URL選擇項(xiàng)選擇“與模式不匹配”,在使用項(xiàng)那選擇“完成匹配”,在操作類型那選擇“中止請(qǐng)求”,然后點(diǎn)擊右上角的應(yīng)用按鈕。


然后重新啟動(dòng)網(wǎng)站(打開CMD,輸入:iisreset,回車即可),此時(shí)重新測(cè)試就會(huì)發(fā)現(xiàn)當(dāng)host不是192.168.124.149時(shí),服務(wù)器會(huì)中止請(qǐng)求,從而起到防范host頭部的作用。


該文章在 2022/9/26 15:09:38 編輯過(guò)
關(guān)鍵字查詢
相關(guān)文章
正在查詢...
點(diǎn)晴ERP是一款針對(duì)中小制造業(yè)的專業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國(guó)內(nèi)大量中小企業(yè)的青睞。
點(diǎn)晴PMS碼頭管理系統(tǒng)主要針對(duì)港口碼頭集裝箱與散貨日常運(yùn)作、調(diào)度、堆場(chǎng)、車隊(duì)、財(cái)務(wù)費(fèi)用、相關(guān)報(bào)表等業(yè)務(wù)管理,結(jié)合碼頭的業(yè)務(wù)特點(diǎn),圍繞調(diào)度、堆場(chǎng)作業(yè)而開發(fā)的。集技術(shù)的先進(jìn)性、管理的有效性于一體,是物流碼頭及其他港口類企業(yè)的高效ERP管理信息系統(tǒng)。
點(diǎn)晴WMS倉(cāng)儲(chǔ)管理系統(tǒng)提供了貨物產(chǎn)品管理,銷售管理,采購(gòu)管理,倉(cāng)儲(chǔ)管理,倉(cāng)庫(kù)管理,保質(zhì)期管理,貨位管理,庫(kù)位管理,生產(chǎn)管理,WMS管理系統(tǒng),標(biāo)簽打印,條形碼,二維碼管理,批號(hào)管理軟件。
點(diǎn)晴免費(fèi)OA是一款軟件和通用服務(wù)都免費(fèi),不限功能、不限時(shí)間、不限用戶的免費(fèi)OA協(xié)同辦公管理系統(tǒng)。
Copyright 2010-2025 ClickSun All Rights Reserved

黄频国产免费高清视频,久久不卡精品中文字幕一区,激情五月天AV电影在线观看,欧美国产韩国日本一区二区
日韩欧美精品国产一区二区 | 亚洲AV高清手机在线 | 中国AV免费在线播放 | 亚洲欧美日韩在线观看播放 | 日本三级国产精品一卡两卡 | 最新中文国产一区二区 |