Windows Server服务器IIS管理器被检测到目标URL存在http host头攻击漏洞时,要如何处理?
当前位置:点晴教程→点晴OA办公管理信息系统
→『 经验分享&问题答疑 』
微软推出了一款URL 重写模块工具,可对请求URL进行过滤处理,此工具需要自行安装,下面提供工具下载地址: 下载完成后双击程序一直点击下一步安装即可。 然后重新启动iis管理工具,此时可以看到IIS栏下有一个URL重写工具。 双击URL重写功能,然后在URL地址入站规则栏上添加规则。 选择请求阻止。 参照下图进行配置规则,主机头那填写好网站域名或ip即可,然后点击确定。 此时双击刚创建的规则。 在请求的URL选择项选择“与模式不匹配”,在使用项那选择“完成匹配”,在操作类型那选择“中止请求”,然后点击右上角的应用按钮。 然后重新启动网站(打开CMD,输入:iisreset,回车即可),此时重新测试就会发现当host不是192.168.124.149时,服务器会中止请求,从而起到防范host头部的作用。 该文章在 2022/9/26 15:09:38 编辑过 |
关键字查询
相关文章
正在查询... |