Vấn đề download tập tin .EXE trên IIS 6.0 có cài đặt UrlScan Security Tool

Gần đây mình thấy có rất nhiều câu hỏi trên mạng về việc thực thi hoặc download tập tin .EXE tren web server IIS 6.0.
Nhưng tất cả các câu trả lời đều không thoả đáng và rất mơ hồ.Nên mình viết bài này
“MẶC ĐỊNH IIS 6.0 CHO PHÉP DOWNLOAD TẬP TIN .EXE VÀ MỘT SỐ TẬP TIN CÓ PHẦN MỞ RỘNG KHÁC.”

Khi duyệt một vị trí web nào có tập tin có tinh thực thi thì sẽ xảy ra những hành động sau đây,phụ thuộc vào thiết lập trên IIS cho vị trí đó

iis 6

1.Nếu bạn muốn download những tập tin .EXE từ trình duyệt thì Execute Permissions là Scripts only
2.Nếu bạn muốn thực thi những tập tin .EXE và trả về một kết quả nào đó đến trình duyệt thì bạn phải cần thiết lập Execute Permissions là Scripts and Executables và cho phép tập tin có phần mở rộng .EXE trong Web Service Extension trên IIS

Đến đây là có thể hiểu rõ vấn đề rồi.
Hai trường hợp trên là những tính năng và là mặc định của IIS 6.0. Nên việc không download được tập tin có phần mở rộng .EXE không phải là vấn đề của IIS 6.0. Nó lại là vấn đề khác nữa.
Nếu bạn có ý định download tập tin .EXE mà gặp thông báo lỗi như thế này

urlscan

Thì chắc chắn trên web server IIS 6.0 có thiết lập từ chối những tập tin có tính thực thi mà ở đây là .EXE
Ở đây nếu IIS 6.0 có cài đặt UrlScan Security Tool 2.5 vào thì cần ALLOW  cho .EXE
Mặc định UrlScan Security Tool 2.5 đã DENY những tập tin thực thi có phần mở rộng như sau

deny

Đây là vấn đề chính mà có nhiều câu hỏi trên mạng chưa được trả lời thỏa đáng.
Bạn có thể tìm hiểu thêm về UrlScan Security Tool 2.5 ở những bài biên dịch của mình

https://dcuong.wordpress.com/2009/07/16/urlscan-security-tool-1/

https://dcuong.wordpress.com/2009/07/16/urlscan-security-tool-2/

hoặc chi tiết tại đây http://technet.microsoft.com/en-us/security/cc242650.aspx

Enjoy it . . . Cu Tí

Gửi phản hồi

Mời bạn điền thông tin vào ô dưới đây hoặc kích vào một biểu tượng để đăng nhập:

WordPress.com Logo

Bạn đang bình luận bằng tài khoản WordPress.com Log Out / Thay đổi )

Twitter picture

Bạn đang bình luận bằng tài khoản Twitter Log Out / Thay đổi )

Facebook photo

Bạn đang bình luận bằng tài khoản Facebook Log Out / Thay đổi )

Google+ photo

Bạn đang bình luận bằng tài khoản Google+ Log Out / Thay đổi )

Connecting to %s

%d bloggers like this: