多语言展示
当前在线:1420今日阅读:142今日分享:25

从IIS Lockdown工具中提取URLScan工具

故障现象:某公司网管员准备在其管理的Windows 2000 Server 服务器上安装URLscan工具,然而URLscan工具集成在IISLockdown工具中。在不安装IIS Lockdown工具的前提下安装URLscan工具成了比较棘手的问题。 解决方法:URLScan工具可使Web服务器只响应合法的要求,藉此来保护Web服务器。Microsoft 以前是分开发行IIS Lockdown工具和URLScan工具的。但在IIS Lockdown工具的2.1版本中集成了URLScan工具。一般情况下, IIS Lockdown工具被安装在IIS服务器上。通过执行几个重要步骤来加强服务器的安全,同时将安装和配置“URLScan ISAPI筛选器”。只要从IIS Lockdown安装包中提取URLScan安装组件就可以在不安装IIS Lockdown的前提下安装URLScan工具。首先下载IIS Lockdown2.1的安装程序包IISLockd.exe文件,并将其保存到系统目录(即system32目录)中。然后执行如下步骤:
步骤/方法
1

第1步,依次单击“开始”→“程序”→“附件”→“命令提示符”,打开“命令提示符”窗口。然后输入命令行iislockd.exe /q /c /t:e:\lockdown并回车,将程序包释放至e:\lockdown文件夹中,如图2所示。 图2 输入释放程序包命令

2

第2步,在e:\lockdown文件夹中找到UrlScan.exe文件,执行此文件后自动重启IIS即可使UrlScan工具生效。安装完毕后可以检查一下UrlScan工具是否已经正常工作。依次单击“开始”→“程序”→“管理工具”→“Internet服务管理器”,在打开的“Internet信息服务”管理台窗口中用鼠标右键单击服务器名称(本例中为hj2),在打开的快捷菜单中执行“属性”命令,打开“hj2属性”对话框,如图2所示。 图2 服务器属性对话框

3

第3步,在“hj2属性”对话框中单击“编辑”按钮,打开“hj2的WWW服务主属性”对话框。接着单击“ISAPI筛选器”标签,在“ISAPI筛选器”选项中单击UrlScan选项,即可看到该工具已经成功安装,如图2所示。 图2 查看UrlScan安装情况

推荐信息