Làm th? nào ð? s? d?ng URLScan v?i FrontPage 2003 ho?c v?i SharePoint Designer 2007

S? d?ng này hý?ng d?n t?ng bý?c ð? cài ð?t và c?u h?nh các URLScan ti?n ích cho Microsoft Internet Information Services (IIS). B?n có th? t?i xu?ng URLScan t? Web site c?a Microsoft b?ng cách s? d?ng các bý?c trong này bài vi?t. URLScan ðý?c thi?t k? ð? giúp máy ch? Web c?a b?n an toàn hõn.

T?i v? và cài ð?t IIS Lockdown Wizard

URLScan là m?t ph?n c?a IIS Lockdown Wizard. Ð? bi?t thêm v? làm th? nào ð? cài ð?t IIS Lockdown thu?t s?, b?m s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

S?a ð?i t?p tin c?u h?nh URLScan m?c ð?nh

C?u h?nh m?c ð?nh cho URLScan có th? gây nhi?u sóng Microsoft FrontPage 2003 ho?c Microsoft SharePoint Designer 2007 ch?c nãng. Ð? cho phép FrontPage ho?c SharePoint Designer ð? ho?t ð?ng ðúng và ðý?c ph? nh?n truy c?p t?p tin FrontPage ho?c SharePoint Designer nh?y c?m, b?n ph?i thay ð?i ði?u này ph?n mô t?. Các bý?c này là ch? là m?t g?i ?. Ð? thêm thông tin v? thi?t ð?t cho URLScan, xem các "Tham khaÒo"ph?n.

1. Nh?p chu?t ph?i vào các B?t ð?u tr?nh ðõn, nh?p vàoKhám phá, và sau ðó xác ð?nh v? trí thý m?c sau ðây (nõi% windir % là thý m?c Windows c?a b?n, ch?ng h?n nhý C:\Windows ho?c C:\Winnt):
   % windir %\system32\inetsrv\urlscan
2. Nh?p chu?t ph?i vào các Urlscan.ini t?p tin, và sau ðó b?m Sao.
3. Nh?p chu?t ph?i vào thý m?c và b?mDán.
   
   M?t b?n sao c?a t?p tin ðý?c t?o ra và ð?t tên B?n sao c?a Urlscan.ini.
4. B?m ðúp vào các Urlscan.ini (các t?p tin t?p m? trong Notepad).
5. Th?c hi?n nh?ng thay ð?i sau:
   1. Trong ph?n [tùy ch?n], thi?t l?p các giá tr? sau:

      [options] 
      UseAllowVerbs=1          ; use the [AllowVerbs] section 
      UseAllowExtensions=0     ; use the [DenyExtensions] section 
      NormalizeUrlBeforeScan=1 ; canonicalize URL before processing 
      VerifyNormalization=1    ; canonicalize URL twice, reject on change 
      AllowHighBitCharacters=0 ; deny high bit (UTF8 or MBCS) characters 
      AllowDotInPath=0         ; deny dots in path 
      EnableLogging=1          ; log activity 
      PerDayLogging=1          ; change log files daily 
      PerProcessLogging=0      ; do not change log files by process ID 
      RemoveServerHeader=0     ; do not remove"Server" header 
      AlternateServerName= 
      UseFastPathReject=0      ; use RejectResponseUrl or log the request 
      RejectResponseUrl= 
      AllowLateScanning=1      ; allow URLScan to be loaded low priority

   2. Trong ph?n [AllowVerbs], s? d?ng các giá tr? sau ch?. Không bao g?m các giá tr? khác.

      [AllowVerbs] 
      GET ; allow GET (most Web requests) 
      HEAD ; allow HEAD requests 
      OPTIONS ; allow OPTIONS (Web Folders need this) 
      POST ; allow POST (FPSE and HTML forms need this)
      

   3. Trong ph?n [DenyHeaders], s? d?ng các giá tr? sau ch?. Không bao g?m các giá tr? khác.

      [DenyHeaders] 
      If:         ; deny (used with WebDAV) 
      Lock-Token: ; deny (used with WebDAV)

   4. Trong ph?n [DenyExtensions], thi?t l?p sau ðây giá tr?:

      [DenyExtensions]
       .asa     ; deny active server application definition files
       .bat     ; deny batch files
       .btr     ; deny FrontPage/SharePoint Designer dependency files
       .cer     ; deny x509 certificate files
       .cdx     ; deny dynamic channel definition files
       .cmd     ; deny batch files
       .cnf     ; deny FrontPage/SharePoint Designer metadata files
       .com     ; deny server command-line applications
       .dat     ; deny data files
       .evt     ; deny Event Viewer logs
       .exe     ; deny server command-line applications
       .htr     ; deny IIS legacy HTML admin tool
       .htw     ; deny Index Server hit-highlighting
       .ida     ; deny Index Server legacy HTML admin tool
       .idc     ; deny IIS legacy database query files
       .inc     ; deny include files
       .ini     ; deny configuration files
       .ldb     ; deny Microsoft Access Record-Locking Information files
       .log     ; deny log files
       .pol     ; deny policy files
       .printer ; deny Internet Printing Services
       .sav     ; deny backup registry files
       .shtm    ; deny IIS Server Side Includes
       .shtml   ; deny IIS Server Side Includes
       .stm     ; deny IIS Server Side Includes
       .tmp     ; deny temporary files

   5. Trong ph?n [DenyUrlSequences], thi?t l?p sau ðây giá tr?:

      [DenyUrlSequences]
       ..        ; deny directory traversals
       ./        ; deny trailing dot on a directory name
       \         ; deny backslashes in URL
       :         ; deny alternate stream access
       %         ; deny escaping after normalization
       &         ; deny multiple CGI processes to run on a single request
       /fpdb/    ; deny browse access to FrontPage/SharePoint Designer database files
       /_private ; deny FrontPage/SharePoint Designer private files (often form results)
       /_vti_pvt ; deny FrontPage/SharePoint Designer Web configuration files
       /_vti_cnf ; deny FrontPage/SharePoint Designer metadata files
       /_vti_txt ; deny FrontPage/SharePoint Designer text catalogs and indices
       /_vti_log ; deny FrontPage/SharePoint Designer authoring log files

   6. B?i v? các thi?t ð?t này không s? d?ng [DenyVerbs] và [AllowExtensions] ph?n, không có thi?t ð?t cho nh?ng ph?n này ðý?c bao g?m trong này bài vi?t. Ð? thêm thông tin v? nh?ng ph?n này c?a t?p tin c?u h?nh, b?m s? bài vi?t sau ðây ð? Xem bài vi?t trong cõ s? ki?n th?c Microsoft:
      307608

      (http://support.microsoft.com/kb/307608/ )

      Thông báo: B?ng cách s? d?ng URLScan vào IIS
6. Lýu t?p tin, và sau ðó b? Notepad.

Thay ð?i m?c ýu tiên các URLScan (tùy ch?n)

Ýu tiên m?c ð?nh cho các công c? URLScan trong IIS là cao. M?t cao ýu tiên có th? can thi?p v?i các Internet Server ?ng d?ng Programming Giao di?n các b? l?c (ISAPI) ð? th?c hi?n công vi?c trý?c khi URLScan ðý?c g?i là. Các b? l?c ISAPI FrontPage máy ch? ph?n m? r?ng (Fpexedll.dll) là m?t b? l?c nhý v?y. M?c dù thông tin trong ph?n này gi?i thích cách c?u h?nh URLScan ð? t?i sau khi Fpexedll.dll ISAPI l?c, b?n có th? thích ?ng d? dàng v?i th? t?c này ð? c?u h?nh URLScan v?i các b? l?c ISAPI khác. Ð? bi?t thêm chi ti?t, xem các tài li?u hý?ng d?n cho b? l?c ISAPI mà b?n ðang s? d?ng.

Chuì yì Trý?c khi b?n có th? hoàn thành các bý?c sau ðây, b?n ph?i chính xác ð?t các "AllowLateScanning = 1" thi?t l?p trong t?p tin Urlscan.ini ð? t?i URLScan nhý m?t b? l?c ýu tiên th?p. Ð? làm nhý v?y, h?y làm theo các bý?c trong các "S?a ð?i c?u h?nh URLScan m?c ð?nh Têòp"ph?n c?a bài vi?t này.

1. B?t ð?u qu?n l? d?ch v? Internet. Ð? làm nhý v?y, h?y làm theo các các bý?c thích h?p c?a b?n Phiên b?n c?a IIS:
   • Trong IIS 4.0:
     1. Trong Windows, h?y nh?p vào B?t ð?u, ði?m ð?n Chýõng tr?nh, sau ðó b?m Windows NT 4.0 tùy ch?n Gói.
     2. Ði?m ð?n Thông tin Internet c?a Microsoft Maìy chuÒ, sau ðó b?m Qu?n l? d?ch v? Internet.
   • Trong IIS 5.0:
     1. Trong Windows, h?y nh?p vào B?t ð?u, ði?m ð?n Chýõng tr?nh, sau ðó b?m QuaÒn triò Công cuò.
     2. Nh?p vào Qu?n l? d?ch v? Internet.
   • Trong IIS 5.1:
     1. Trong Windows, h?y nh?p vào B?t ð?u, và sau ðó Nh?p vào B?ng ði?u khi?n.
     2. B?m ðúp QuaÒn triò Công cuò.
     3. B?m ðúp Thông tin trên Internet D?ch v?.
2. Nh?p chu?t ph?i vào tên máy ch? c?a b?n, và sau ðó nh?p vàoThu?c tính.
3. Ch?n các Thu?c tính ch? d?ch v? WWWtùy ch?n, và sau ðó nh?p vào Ch?nh s?a.
4. B?m vào các Các b? l?c ISAPI tab.
5. Nh?p vào UrlScan, sau ðó b?mXu?ng ð? di chuy?n UrlScan dý?i ðâyFpexedll.dll.
6. Nh?p vào Ok.
7. Nh?p vào Ok m?t l?n n?a.

Kh?i ð?ng l?i IIS ð? C?p Nh?t URLScan

Khi IIS b?t ð?u, URLScan ðý?c t?i vào b? nh? và l?n ð?c các cài ð?t trong t?p tin Urlscan.ini. V? v?y, b?n ph?i kh?i ð?ng l?i IIS ð? c?u h?nh thi?t ð?t m?i có hi?u l?c. Ð? làm nhý v?y, làm theo các bý?c ðý?c thích h?p c?a b?n Phiên b?n c?a IIS:

• Trong IIS 4.0:
  1. T?i d?u nh?c l?nh, g? l?nh sau ðây:
     NET STOP "IIS Admin d?ch v?" /Y
  2. N?u b?n th?y m?t s? d?ch v? ph? thu?c ðý?c li?t kê nhý h? ðang d?ng l?i, ghi l?i nh?ng cái tên do ðó b?n có th? kh?i ð?ng l?i nh?ng d?ch v? sau này.
  3. Khi b?n nh?n ðý?c thông báo sau:
     Các d?ch v? IIS Admin d?ch v? ð? ðý?c ng?ng l?i thành công.
     kh?i ð?ng l?i m?i d?ch v? IIS theo tên. Ð? làm nhý v?y, lo?i sau ðây l?nh command prompt và nh?n ENTER sau m?i d?ng:
     NET START "World Wide Web Publishing Service"
     NET START "Simple Mail Transfer Protocol (SMTP)"
     NET START "FTP Publishing Service"
  4. B? d?u nh?c l?nh.
• Trong IIS 5.0:
  1. Nh?p chu?t ph?i Maìy tiình cuÒa tôi, và sau ðó Nh?p vào Kh?i ð?ng l?i IIS.
  2. Nh?p vào Kh?i ð?ng l?i d?ch v? Internet trên Máy tính c?a b?n.
  3. Nh?p vào Ok.
• Trong IIS 5.1:
  1. Nh?p chu?t ph?i Maìy tiình cuÒa tôi, ði?m ð?n T?t c? các nhi?m v?, sau ðó b?m Kh?i ð?ng l?i IIS.
  2. Nh?p vào Kh?i ð?ng l?i d?ch v? Internet trên Máy tính c?a b?n.
  3. Nh?p vào Ok.

GI?I ÐÁP TH?C M?C

• Các thi?t ð?t ðý?c li?t kê trong các "S?a ð?i c?u h?nh URLScan m?c ð?nh"ph?n c?a bài vi?t này ch? ra các "EnableLogging = 1" thi?t l?p trong ph?n [tùy ch?n] các t?p tin Urlscan.ini. Thi?t ð?t này cho phép URLScan ð? gi? m?t b?n ghi ho?t ð?ng c?a t?t c? URLScan ho?t ð?ng. T?p tin ðãng nh?p này s? ðý?c lýu trong thý m?c týõng t? nhý Urlscan.dll t?p tin. N?u b?n g?p b?t k? khó khãn v?i FrontPage, v?i SharePoint Designer ho?c nh?n khác IIS ch?c nãng trong khi URLScan ðý?c kích ho?t, xem xét l?i các m?c g?n ðây nh?t trong các t?p s? ghi cho thông tin v? yêu c?u nh?ng g? ðang b? t? ch?i.
• N?u b?n th?c hi?n thay ð?i thêm vào t?p tin Urlscan.ini, t?o b?n sao c?a Urlscan.ini t?p hi?n có và tên t?p tin sao chép Urlscan.001, Urlscan.002, và nhý v?y, do ðó b?n có m?t l?ch s? c?a nh?ng thay ð?i r?ng b?n ð? th?c hi?n. Th?c hành này có th? giúp ngãn ng?a b?n kh?i m?t m?t t?t c?u h?nh khi b?n c? g?ng th?c hi?n m?t b?o m?t m?i c?u h?nh.
• N?u nh?ng thay ð?i b?n th?c hi?n cho URLScan không có v? ð? có có hi?u l?c, l?p l?i các th? t?c kh?i ð?ng l?i d?ch v? IIS. N?u v?n c?n nh?ng thay ð?i không có hi?u l?c, kh?i ð?ng l?i máy ch? Web c?a b?n.

Ð? bi?t thêm v? cách cài ð?t và c?u h?nh URLScan công c?, nh?p vào s? bài vi?t sau ð? xem các bài vi?t trong cõ s? ki?n th?c Microsoft: