UrlScan 3.1

Download ve Detay Bilgi: http://www.iis.net/download/UrlScan 

Blog: http://weblogs.asp.net/scottgu/archive/2010/09/24/update-on-asp-net-vulnerability.aspx

Url Scan ISS için HTTP talepleri filtrelemekte. ISS için bir eklenti denilebilir. Zararlı içerikleri veya sisteme zarar verebilecek kötü niyetli talepleri reddetmekte. aşağıda yolu ve adı verilen INI dosyası ile özelleştirilebilmekte.

geçenlerde hata sayfalarından faydalanıp asp.net projelerinin yapılandırma dosyası olan web.config dosyalarına erişilebiliyor olması ile ilgili MS bir bülten yayınlamıştı. Bu güncellenen araç ile bu sıkıntı ortadan kaldırılabilir.

bu kurulum sonrası;
%windir%\system32\inetsrv\urlscan\UrlScan.ini   dosyasını açıp [DenyQueryStringSequences] bölümünü bulun ve bu bölüm aşağıdaki gibi değişiklik yapın.

[DenyQueryStringSequences]
aspxerrorpath=

bu değişikliğin etkin olması için komut satırını kullanarak  iisreset   komutunu çalıştırın.

Düzenleyen murat turan - 26.Eylül.2010 Saat 18:35

Yazar	Mesaj Konuyu Paylaş Konuyu Yazdır Google Delicious Digg StumbleUpon Windows Live Yahoo Bookmarks reddit Facebook MySpace Newsvine Furl Konu Bilgi Ara Konu Ayarları Yanıt Yaz Yeni Konu
murat turan Üye Profili Özel Mesaj Yolla Bu kullanıcıya ait mesajları bul Üyenin Web Sitesie Git Arkadaş Listeme Ekle Admin Group Datakent Kayıt Tarihi: 01.Ekim.2003 Bulundugu Yer: Turkey Online: Sitede Değil Gönderilenler: 1798	Alıntı Cevapla Konu: UrlScan 3.1 Gönderim Zamanı: 26.Eylül.2010 Saat 18:32
	Download ve Detay Bilgi: http://www.iis.net/download/UrlScan Blog: http://weblogs.asp.net/scottgu/archive/2010/09/24/update-on-asp-net-vulnerability.aspx Url Scan ISS için HTTP talepleri filtrelemekte. ISS için bir eklenti denilebilir. Zararlı içerikleri veya sisteme zarar verebilecek kötü niyetli talepleri reddetmekte. aşağıda yolu ve adı verilen INI dosyası ile özelleştirilebilmekte. geçenlerde hata sayfalarından faydalanıp asp.net projelerinin yapılandırma dosyası olan web.config dosyalarına erişilebiliyor olması ile ilgili MS bir bülten yayınlamıştı. Bu güncellenen araç ile bu sıkıntı ortadan kaldırılabilir. bu kurulum sonrası; %windir%\system32\inetsrv\urlscan\UrlScan.ini dosyasını açıp [DenyQueryStringSequences] bölümünü bulun ve bu bölüm aşağıdaki gibi değişiklik yapın. [DenyQueryStringSequences] aspxerrorpath= bu değişikliğin etkin olması için komut satırını kullanarak iisreset komutunu çalıştırın. Düzenleyen murat turan - 26.Eylül.2010 Saat 18:35
	Kasa Takip \| Cari Takip \| Evrak Takip \| ETA SQL Mobil