先前介紹的有關微軟釋出給IIS強化安全的Microsoft Urlscan，就在11/01這一天釋出3.1版，這一個版本是針對ASP的網頁安全作加強，總之就是提供給想要增強IIS的安全性的人使用。
Microsoft Urlscan Filter v3.1 (x86)
Microsoft Urlscan Filter v3.1 (x64)
Microsoft Urlscan Filter支援的作業系統：Windows Server 2003; Windows Server 2008; Windows Vista; Windows XP
或是說只要是執行IIS 5.1、6.0 or 7.0等版本的系統。
2008-11-03
2008-08-27
Microsoft Urlscan Filter v3.0
MicroSoft真是佛心來了，釋出一個方便的網站防護工具 URLScan，可是卻不直接安裝時內建在SERVER上，連win2008都沒有內建，卻要人額外自行安裝，有點小奇怪.....
URLScan 可讓 Web 伺服器只回應合法的要求，藉此保護 Web 伺服器。大多數對於 Web 伺服器的攻擊都牽涉到某類不尋常的要求 - 例如包含罕見字元的太長要求等等。
透過篩選出這類要求，URLScan 即可確保它們永遠不會送給伺服器，因此也不會成功。此工具實作了 IIS Lockdown Tool，您必須執行此工具，方能確保伺服器已設定可安全操作的組態；URLScan 執行之後可確保它只對合法的要求有回應。UrlScan 在 3.0 的版本中，特別加強了對 SQL Injection 的防護。8/20 已公佈 RTW 的版本。
URLScan 3.0，可由此下載
Microsoft Urlscan Filter v3.0(x86)
Microsoft Urlscan Filter v3.0 (x64)
相關文件：
How to Configure URLScan 工具
URLScan 可讓 Web 伺服器只回應合法的要求，藉此保護 Web 伺服器。大多數對於 Web 伺服器的攻擊都牽涉到某類不尋常的要求 - 例如包含罕見字元的太長要求等等。
透過篩選出這類要求，URLScan 即可確保它們永遠不會送給伺服器，因此也不會成功。此工具實作了 IIS Lockdown Tool，您必須執行此工具，方能確保伺服器已設定可安全操作的組態；URLScan 執行之後可確保它只對合法的要求有回應。UrlScan 在 3.0 的版本中，特別加強了對 SQL Injection 的防護。8/20 已公佈 RTW 的版本。
URLScan 3.0，可由此下載
Microsoft Urlscan Filter v3.0(x86)
Microsoft Urlscan Filter v3.0 (x64)
相關文件：
How to Configure URLScan 工具
訂閱：
文章 (Atom)