UrlScan Security Tool 2

Thiết lập URLScan để bảo mật những ứng dụng web asp.net
Thiết lập URLScan bật những ASP.NET file name extensions chuẩn mà người dùng thường yêu cầu

Mở tập tin Urlscan.ini trong thư mục \windows\System32\Inetsrv\Urlscan\
1.Cho phép
Trong AllowExtensions thêm những extensions chuẩn theo sau

* .ashx
* .aspx

2.Từ chối
Trong DenyExtensions thêm những extensions chuẩn theo sau

* .asax
* .ascx
* .config
* .cs
* .csproj
* .dll
* .licx
* .pdb
* .resx
* .resources
* .vb
* .vbproj
* .vsdisco
* .webinfo
* .xsd
* .xsx

Đây là một sự bảo mật tối ưu nhất.Bạn có thể cân nhắc để thiết lập theo ý bạn đảm bảo ứng dụng web chạy được và bảo mật cho servers.

Gửi phản hồi

Mời bạn điền thông tin vào ô dưới đây hoặc kích vào một biểu tượng để đăng nhập:

WordPress.com Logo

Bạn đang bình luận bằng tài khoản WordPress.com Log Out / Thay đổi )

Twitter picture

Bạn đang bình luận bằng tài khoản Twitter Log Out / Thay đổi )

Facebook photo

Bạn đang bình luận bằng tài khoản Facebook Log Out / Thay đổi )

Google+ photo

Bạn đang bình luận bằng tài khoản Google+ Log Out / Thay đổi )

Connecting to %s

%d bloggers like this: