Microsoft'un verdiği bir yardımcı program olan URLScan, tüm gelen URL'leri izlemenizi ve belirli dizeleri işlenmeden engellemenizi sağlar. Bu, Web sunucusu yöneticilerinin belirli yürütülebilir dosyaları engelleme, HTTP ile erişilemeyecek gizli dizinler oluşturma, bağlantılara sınırlama getirme vb. şeyleri yapabilmelerini sağlar. Bu işlevlerin tümü IIS'in bu sürümüne dahil edilmiştir.
Notlar
IIS 6.0'da URLScan aracını kullandıysanız ve Urlscan.ini dosyasında bir ifadeler kitaplığınız varsa, bu ifadeleri IIS 7 XML yapılandırma dosyalarına geçirerek aynı ifadeler için HTTP isteklerini filtrelemeyi sürdürebilirsiniz.
Bu ifadeleri hemen aktaramıyorsanız, aynı Urlscan.ini dosyasını kullanmaya devam edebilirsiniz. Bunu yapmak için, URLScan aracını kullanmaya devam etmeniz gerekir, ancak UrlScan sürüm 2.5 yükleyicisi Windows Server® 2008 R2 üzerinde çalışmaz. Bu soruna geçici olarak çözmek için, Urlscan.dll ve Urlscan.ini dosyalarını IIS 7 çalıştıran sunucuya kopyalayın ve Urlscan.dll dosyasını IIS'deki genel bir ISAPI filtresi olarak ayarlayın.
|Adım||Başvuru|
İstek filtrelemenin nasıl işlediğini inceleyin.
HTTP isteklerini filtrelemek için IIS 7 uygulamasını yapılandırın.