亚洲一区欧美在线|99久久精品视香蕉蕉|久久国产美女精品久久|亚洲日韩va无码中文字幕|国精产品一区二区三区有限|亚洲午夜成人精品无码软件|伊人久久久222成人综合网|亚洲一区二区不卡视频在线观看

首頁 服務(wù) 產(chǎn)品 文檔 關(guān)于

IIS短文件名漏洞修復(fù)辦法

修改注冊列表HKLM\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation的值為1

在Windows中禁用8.3格式的文件名

在很久之前,大概是Win3.x的時(shí)候,Windows中的文件名是由不超過8個(gè)字符的主文件名,和不超過3個(gè)字符的擴(kuò)展名組成。到了Windows 95的時(shí)候,這個(gè)長度被擴(kuò)展成主文件名+擴(kuò)展名不超過255個(gè)字符。為了保證兼容性,Windows提供了一種轉(zhuǎn)換的方式,大意是用’~’和數(shù)字還縮短文件名的長度,比如”C:\Program Files”被轉(zhuǎn)換成了”C:\Progra`1″。這種轉(zhuǎn)換使得一些老的應(yīng)用程序在新的Windows平臺上也可以使用,但它多多少少降低了系統(tǒng)的性能(文件索引之類)。

想知道自己的系統(tǒng)有沒有開啟這個(gè)功能,可以通過以下命令查詢:

1
fsutil 8dot3name query c:
“c:”表示查詢C盤的狀態(tài)。如果功能被啟用,會顯示類似如下的信息:

Disable8dot3 的卷狀態(tài)為 0 (8dot3 名稱創(chuàng)建已啟用)。
NtfsDisable8dot3NameCreation 的注冊表狀態(tài)為默認(rèn)值 2 (卷級別設(shè)置)。
基于以上的兩個(gè)設(shè)置,在 c: 上啟用 8dot3 名稱創(chuàng)建。
如果在C盤上關(guān)閉這個(gè)功能,則可使用以下命令:

1
fsutil 8dot3name set C: 1
1表示禁用,0表示啟用。如果不寫盤符,則是全局設(shè)置,這時(shí)可選的有4個(gè)值:0(全部啟動(dòng)),1(全部禁用),2(每個(gè)盤符單獨(dú)設(shè)置),3(除系統(tǒng)盤外全部禁用)。全局設(shè)置也可以通過注冊實(shí)現(xiàn):

鍵:HKLM\SYSTEM\CurrentControlSet\Control\FileSystem
值:NTFSDisable8dot3NameCreation? 類型:REG_DWORD

可選的值就是上述的4個(gè)之一,在Windows 7(或者Windows Server 2008 R2)中的默認(rèn)值是2。


======================================

一、針對IIS6

?????就單純的解決這個(gè)問題來說,微軟的URLScan工具是最適合的一個(gè)輕量級工具,關(guān)鍵它是免費(fèi)的,而且安裝、配置非常簡單。可以從這里下載:http://down.tech.sina.com.cn/page/41877.html。

????安裝過程就不說了,傻瓜式的。

????安裝完畢之后,在需要做URL過濾的站點(diǎn)的屬性中,添加一個(gè)ISAPI篩選器,dll路徑位 于:C:WINDOWSsystem32inetsrvurlscan。該目錄下還有一個(gè)配置文件:UrlScan.ini,微軟的這篇文章里講的比較詳 細(xì)了:http://support.microsoft.com/kb/326444/zh-cn。

????對于“~”字符的過濾就非常簡單了,在??[DenyUrlSequences]??節(jié)中加一個(gè) ~ 就行了。


二、針對IIS7

??????IIS7中已經(jīng)內(nèi)置了該功能。(IIS-》請求篩選-》URL-》添加拒絕序列-》URL序列設(shè)置為【~】)。

??????重啟IIS,搞定。