asp.net - .NET ハンドラーの列挙 (ASP.NET の脆弱性)

Question

セキュリティ監査に基づいて、監査結果に対処していますが、最終的に次の 1 つの項目でスタックして い
ます 。 解決策: なし 参照: http://support.microsoft.com/kb/815145 クレジット: Tenable : 2009-12-04

Windows 2008 R2 サーバーで ASP.NET 2.0 アプリケーションを実行していますが、ISA Server がインストールされていません。

Windows ファイアウォールまたは URLScan でいくつかのルールを構成する必要があると感じていますが、どちらが正確かわかりません。

Answer 1

このページhttp://www.iis.net/ConfigReference/system.webServer/handlersを使用すると、アクセス ポリシーを変更できることがわかりました。

好きなものを選んで、コマンド文字列を使用して適用します。

%systemroot%\system32\inetsrv\Appcmd set config "instancename/files" /section:handlers /accessPolicy:NoRemoteRead /commit:apphost

「instancename」の代わりにインスタンス名を配置します。

お役に立てれば。

幸運を。