IIS6、IIS7.5中禁用WebDAV的方法

网站轻微漏洞：允许WebDav

什么是webDav

WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可直接对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。

禁用WebDav

server2008，IIS7

打开IIS管理服务器，选择右边的ISAPI和CGI限制

在webdav选项上点击右键，选择拒绝

server2003，IIS6

打开IIS管理器，选择web服务扩展，在右边的webDav上选择禁止

如何检测网站webdav漏洞
用360网站检测就可以检查到网站的漏洞了，检测地址：http://webscan.360.cn/

漏洞危害
如果WebDAV配置不当，攻击者就有可以匿名对网站内容进行修改、删除及上传任意文件等操作，这可能会导致攻击者完全控制目标WEB服务器。
有些老版本的WEB服务器实现WEBDAV的相关功能的组件存在很多严重的安全漏洞，即使WebDAV权限等配置正确，也会可能因服务器上的组件问题而被黑客所利用进而控制整个服务器
如非绝对必要，请关闭webDAV；
如确需该功能，请更新您的WEB服务器至最新版本，并且正确配置webDAV的访问权限。

# iis禁用WebDAV  # 您的  # 几个  # 也会  # 还可以  # 就有  # 右键  # 管理器  # 可直接  # 最新版本  # 这可  # 就可以  # 应用程序  # 解锁  # 访问权限  # 确需  # 如非  # 器上  # 通信协议  # 上传  # HEAD 

相关文章： 建站之星备案流程有哪些注意事项？  如何在IIS管理器中快速创建并配置网站？  如何解决VPS建站LNMP环境配置常见问题？  mc皮肤壁纸制作器,苹果平板怎么设置自己想要的壁纸我的世界？  网站网页制作专业公司,怎样制作自己的网页？  C#怎么使用委托和事件 C# delegate与event编程方法  建站主机解析：虚拟主机配置与服务器选择指南  专业制作网站的公司哪家好,建立一个公司网站的费用.有哪些部分,分别要多少钱？  建站一年半SEO优化实战指南：核心词挖掘与长尾流量提升策略  微信小程序制作网站有哪些,微信小程序需要做网站吗？  零服务器AI建站解决方案：快速部署与云端平台低成本实践  PHP 500报错的快速解决方法  如何在云服务器上快速搭建个人网站？  模具网站制作流程,如何找模具客户？  学校免费自助建站系统：智能生成+拖拽设计+多端适配  网站制作公司广州有几家,广州尚艺美发学校网站是多少？  清除minerd进程的简单方法  如何在IIS服务器上快速部署高效网站？  存储型VPS适合搭建中小型网站吗？  C++如何编写函数模板？（泛型编程入门）  如何通过宝塔面板实现本地网站访问？  学校建站服务器如何选型才能满足性能需求？  长春网站建设制作公司,长春的网络公司怎么样主要是能做网站的？  php json中文编码为null的解决办法  网站制作新手教程,新手建设一个网站需要注意些什么？  儿童网站界面设计图片,中国少年儿童教育网站-怎么去注册？  建站主机空间推荐 高性价比配置与快速部署方案解析  北京制作网站的公司,北京铁路集团官方网站？  如何规划企业建站流程的关键步骤？  建站之星在线版空间：自助建站+智能模板一键生成方案  金*站制作公司有哪些,金华教育集团官网？  如何在万网自助建站平台快速创建网站？  建站主机功能解析：服务器选择与快速搭建指南  建站主机类型有哪些？如何正确选型  如何彻底删除建站之星生成的Banner？  如何访问已购建站主机并解决登录问题？  Android滚轮选择时间控件使用详解  制作网站的软件免费下载,免费制作app哪个平台好？  最好的网站制作公司,网购哪个网站口碑最好，推荐几个？谢谢？  品牌网站制作公司有哪些,买正品品牌一般去哪个网站买？  胶州企业网站制作公司,青岛石头网络科技有限公司怎么样？  微网站制作教程,不会写代码，不会编程，怎么样建自己的网站？  如何快速生成凡客建站的专业级图册？  C#如何使用XPathNavigator高效查询XML  重庆市网站制作公司,重庆招聘网站哪个好？  seo网站制作优化,网站SEO优化步骤有哪些？  如何在西部数码注册域名并快速搭建网站？  网站制作软件免费下载安装,有哪些免费下载的软件网站？  微信小程序 五星评分(包括半颗星评分)实例代码  如何获取PHP WAP自助建站系统源码？