Procedura: Limitare i protocolli di servizi Web che consente di un server

Traduzione articoli Traduzione articoli
Identificativo articolo: 815150 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

In questo articolo viene descritto come limitare i protocolli che supporta un servizio Web.

Servizi Web basato su XML exchange XML documenti per comunicare. Questo scambio può verificarsi in qualsiasi tipo di protocollo a livello di applicazione. Per impostazione predefinita, servizi Web ASP.NET vengono esposte tramite protocolli diversi quattro: HttpGet HttpSoap, HttpPost, e documentazione. In molti casi, è necessario solo un sottoinsieme di questi quattro protocolli. Ad esempio, servizi Web in genere utilizzare solo il HttpSoap protocollo per le comunicazioni. In questi casi, se si rimuovono i protocolli inutilizzati, aumentare la protezione dell'applicazione, riducendo la superficie di attacco. In questo articolo viene descritto come disattivare i protocolli dei servizi Web che consentono di comunicare con un'applicazione ASP.NET.

Disattivare i protocolli di servizi Web

Per disattivare un Web di servizi di protocollo per un'applicazione ASP.NET, attenersi alla seguente procedura:
  1. Aprire il file Web.config in un editor di testo (ad esempio Blocco note). Il file Web.config si trova nella cartella principale dell'applicazione del servizio Web è.
  2. Aggiungere l'elemento di configurazione <webservices> sotto l'elemento <system.web>.
  3. Nell'elemento <webservices>, aggiungere l'elemento <protocols> di configurazione.
  4. Nell'elemento <protocols>, aggiungere un elemento di <remove> per ciascun protocollo predefinito che si desidera disattivare.
  5. In ognuno degli elementi <remove> creato nel passaggio 4, impostare il nome attributo sul nome di un protocollo che si desidera disattivare.
  6. Per impostazione predefinita, sono abilitati i protocolli HttpPost, HttpGet, HttpSoap e Documentation. L'esempio che segue dell'elemento di configurazione <webservices> Disattiva tutti i protocolli predefiniti, ad eccezione di HttpSoap:
    <webServices>
        <protocols>
            <remove name="HttpPost"/> 
            <remove name="HttpGet"/> 
            <remove name="Documentation"/> 
        </protocols>
    </webServices>
  7. Salvare il file Web.config. Il servizio Web verrà riavviato automaticamente e restituirà i messaggi di errore per tutte le richieste in protocolli disabilitati.

Riferimenti

Per ulteriori informazioni, visitare i seguenti siti Web Microsoft:
http://msdn2.microsoft.com/en-us/library/aa719558(VS.71).aspx
http://msdn2.microsoft.com/en-us/library/ackhksh7(vs.71).aspx
Per ulteriori informazioni, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportato di seguito:
815179HOW TO: Create del File Web.config per un'applicazione ASP.NET
815178Procedura: Modifica della configurazione di un'applicazione ASP.NET
818014HOW TO: Secure applicazioni vengono create su .NET Framework

Proprietà

Identificativo articolo: 815150 - Ultima modifica: domenica 13 maggio 2007 - Revisione: 3.5
Le informazioni in questo articolo si applicano a:
  • Microsoft ASP.NET 1.0
  • Microsoft ASP.NET 1.1
  • Microsoft Web Services (included with the .NET Framework) 1.0
  • Microsoft Web Services Enhancements per Microsoft .NET 1.1
Chiavi: 
kbmt kbwebforms kbwebservices kbconfig kbhowtomaster KB815150 KbMtit
Traduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 815150
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com