URLScan

 

Última modificación del tema: 2005-05-02

URLScan.exe filtra todas las solicitudes HTTP entrantes en un servidor de IIS y sólo permite aquellas que cumplen un determinado conjunto de reglas. Esto ayuda a asegurar que el servidor sólo responde a las solicitudes válidas, lo que mejora considerablemente la seguridad. URLScan le permite filtrar solicitudes según la longitud, el juego de caracteres, el contenido y otros factores. Para obtener más información acerca de URLScan, incluyendo instrucciones de descarga e instalación, consulte el sitio Web URLScan Security Tool.

URLScan se configura manualmente mediante la modificación de un archivo de texto de configuración llamado urlscan.ini. Después de instalar URLScan, este archivo se encuentra en la carpeta siguiente: <WinDir>\System32\Inetsrv\Urlscan

Se recomienda encarecidamente que configure URLScan según se indica en el artículo de Microsoft Knowledge Base, "Fine-tuning and known issues when you use the Urlscan utility in an Exchange 2003 environment".

 
Mostrar: