URLScan

 

上一次修改主题: 2005-05-02

URLScan.exe 筛选发送到 IIS 服务器的所有传入 HTTP 请求,并仅允许符合特定规则集的那些请求通过。这有助于确保服务器仅响应有效的请求,从而大大提高了安全性。使用 URLScan 可以基于长度、字符集、内容和其他因素筛选请求。有关 URLScan 的详细信息,包括下载和安装说明,请参阅 URLScan Security Tool 网站(英文)。

配置 Exchange 2003 URLScan

URLScan 是通过编辑名为 urlscan.ini 的配置文本文件来手动配置的。安装 URLScan 后,该文件位于下列文件夹中:<WinDir>\System32\Inetsrv\Urlscan

强烈建议您根据 Microsoft 知识库文章“Fine-tuning and known issues when you use the Urlscan utility in an Exchange 2003 environment”(英文)配置 URLScan。