甚么是IIS7解析漏洞？

IIS7解析漏洞是一种网络攻击手段，指黑客利用IIS7服务器中的漏洞，通过向服务器上传特制的代码文件，来绕过服务器的安全机制，以到达获得敏感信息和控制服务器等歹意行动的目的。

如何修复IIS7解析漏洞？

以下是修复IIS7解析漏洞的具体方法：

1. 升级IIS7服务器软件版本

区别版本的IIS7服务器中的漏洞存在差异。因此，第一步是了解自己所使用的IIS7服务器软件版本和具体漏洞类型，然后及时升级到最新版本。

2. 修改IIS7服务器配置文件

在IIS7服务器的配置文件web.config中，添加以下相关的关键代码：

<httpRuntimerequestValidationMode=2.0/>

这个代码操作是可以强迫性的、由于在.NET3.5中默许是requestValidationMode=2.0，即便用ASP.NET2.0的方式处理要求进程，包括要求数据及相关表单、URL参数等，以解决跨站脚本等漏洞。

3. 禁用IIS7服务器上的PUT和DELETE方法

在IIS7服务器上，可以禁用“PUT”和“DELETE”方法，以避免攻击者通过上传木马程序等方式获得服务器控制权限。具体的方法是在IIS7的配置文件中添加以下代码：

<removename=WebDAV/>

这个命令会完全移除WebDAV原理上被“BlackManager“辨认的所有DAV功能，同时会禁用实现了此方法的所有HTTP要求。此操作将禁止PUT和DELETE方法，由于这些方法是由WebDAV实现的。

4. 安装IIS7安全扩大程序

为了增强IIS7服务器的安全性，可以安装一些安全扩大程序，如服务器升级扩大程序、动态内容紧缩扩大程序等。这些扩大程序可以帮助管理员更好地保护和保护IIS7服务器。

5. 计划IIS7服务器的定期安全更新

针对IIS7服务器中的漏洞，Microsoft公司会定期发放安全更新。管理员需要及时下载并安装这些更新，以修复可能会致使IIS7解析漏洞的漏洞和安全隐患。

结论

在管理IIS7服务器时，管理员需要了解和掌握IIS7解析漏洞的相关知识，及时升级和修复服务器中的漏洞，加强服务器的安全性和稳定性。

桂#哥#网#络www.gUIgege.cn