COMO: Limitar os protocolos de serviços Web que um servidor Permits

Traduções de Artigos Traduções de Artigos
Artigo: 815150 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Este artigo passo a passo descreve como limitar os protocolos que suporta um serviço Web.

Baseado em XML Web services trocam XML documentos para comunicar. Esta troca pode ocorrer em qualquer tipo de protocolo de camada de aplicação. Por predefinição, serviços Web do ASP.NET são expostos através de quatro protocolos diferentes: HttpGet HttpSoap, HttpPost, e documentação. Em muitos casos, é necessário apenas um subconjunto destes quatro protocolos. Por exemplo, serviços Web, normalmente, utilizam apenas o HttpSoap protocolo de comunicações. Nestas circunstâncias, se remover os protocolos não utilizados, aumenta a segurança da aplicação, diminuindo a superfície de ataque. Este artigo descreve como desactivar os protocolos de serviços Web que são utilizados para comunicar com uma aplicação do ASP.NET.

Desactivar os protocolos dos serviços de Web

Para desactivar uma Web dos serviços de protocolo para uma aplicação do ASP.NET, siga estes passos:
  1. Abra o ficheiro Web.config num editor de texto (como o bloco de notas [Notepad]). O ficheiro Web.config está localizado na pasta raiz do que a aplicação de serviço Web.
  2. Adicione o elemento de configuração <webservices> em elemento <system.web>.
  3. Elemento <webservices>, adicione o elemento de configuração <protocols>.
  4. Elemento <protocols>, adicione um elemento <remove> para cada protocolo predefinido que pretende desactivar.
  5. Cada um dos elementos <remove> que criou no passo 4, definir oatributo de nome para o nome de um protocolo que pretende desactivar.
  6. Por predefinição, os protocolos HttpPost, HttpSoap, HttpGet e documentação estão activados. O seguinte exemplo do elemento <webservices> configuração desactiva todos os protocolos predefinidos excepto HttpSoap:
    <webServices>
        <protocols>
            <remove name="HttpPost"/> 
            <remove name="HttpGet"/> 
            <remove name="Documentation"/> 
        </protocols>
    </webServices>
  7. Guarde o ficheiro Web.config. O serviço Web será reiniciado automaticamente e irá devolver mensagens de erro para todos os pedidos que estão a ser protocolos desactivados.

Referências

Para obter mais informações, visite os seguintes Web sites da Microsoft:
http://msdn2.microsoft.com/en-us/library/aa719558(VS.71).aspx
http://msdn2.microsoft.com/en-us/library/ackhksh7(vs.71).aspx
Para obter informações adicionais, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
815179COMO: Criar o ficheiro Web.config para uma aplicação do ASP.NET
815178COMO: Editar a configuração de uma aplicação do ASP.NET
818014COMO: Secure aplicações que tem foi criadas no .NET Framework

Propriedades

Artigo: 815150 - Última revisão: 13 de maio de 2007 - Revisão: 3.5
A informação contida neste artigo aplica-se a:
  • Microsoft ASP.NET 1.0
  • Microsoft ASP.NET 1.1
  • Microsoft Web Services (included with the .NET Framework) 1.0
  • Microsoft Web Services Enhancements for Microsoft .NET 1.1
Palavras-chave: 
kbmt kbwebforms kbwebservices kbconfig kbhowtomaster KB815150 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 815150

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com