IIS6、IIS7.5中禁用WebDAV的方法

网站轻微漏洞：允许WebDav

什么是webDav

WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可直接对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。

禁用WebDav

server2008，IIS7

打开IIS管理服务器，选择右边的ISAPI和CGI限制

在webdav选项上点击右键，选择拒绝

server2003，IIS6

打开IIS管理器，选择web服务扩展，在右边的webDav上选择禁止

如何检测网站webdav漏洞
用360网站检测就可以检查到网站的漏洞了，检测地址：http://webscan.360.cn/

漏洞危害
如果WebDAV配置不当，攻击者就有可以匿名对网站内容进行修改、删除及上传任意文件等操作，这可能会导致攻击者完全控制目标WEB服务器。
有些老版本的WEB服务器实现WEBDAV的相关功能的组件存在很多严重的安全漏洞，即使WebDAV权限等配置正确，也会可能因服务器上的组件问题而被黑客所利用进而控制整个服务器
如非绝对必要，请关闭webDAV；
如确需该功能，请更新您的WEB服务器至最新版本，并且正确配置webDAV的访问权限。

# iis禁用WebDAV  # 您的  # 几个  # 也会  # 还可以  # 就有  # 右键  # 管理器  # 可直接  # 最新版本  # 这可  # 就可以  # 应用程序  # 解锁  # 访问权限  # 确需  # 如非  # 器上  # 通信协议  # 上传  # HEAD 

相关文章： 单页制作网站有哪些,朋友给我发了一个单页网站，我应该怎么修改才能把他变成自己的呢，请求高手指点迷津？  IOS倒计时设置UIButton标题title的抖动问题  如何在Ubuntu系统下快速搭建WordPress个人网站？  如何获取开源自助建站系统免费下载链接？  广平建站公司哪家专业可靠？如何选择？  Android自定义控件实现温度旋转按钮效果  css网站制作参考文献有哪些,易聊怎么注册？  如何用低价快速搭建高质量网站？  h5网站制作工具有哪些,h5页面制作工具有哪些？  如何用y主机助手快速搭建网站？  c++怎么实现高并发下的无锁队列_c++ std::atomic原子变量与CAS操作【详解】  C++中引用和指针有什么区别？（代码说明）  一键制作网站软件下载安装,一键自动采集网页文档制作步骤？  如何高效完成自助建站业务培训？  香港服务器租用每月最低只需15元？  北京专业网站制作设计师招聘,北京白云观官方网站？  建站之星代理费用多少？最新价格详情介绍  MySQL查询结果复制到新表的方法(更新、插入)  如何快速生成橙子建站落地页链接？  常州企业网站制作公司,全国继续教育网怎么登录？  微信小程序制作网站有哪些,微信小程序需要做网站吗？  如何实现建站之星域名转发设置？  ui设计制作网站有哪些,手机UI设计网址吗？  如何快速搭建高效香港服务器网站？  太平洋网站制作公司,网络用语太平洋是什么意思？  广州建站公司哪家好？十大优质服务商推荐  大连 网站制作,大连天途有线官网？  南平网站制作公司,2025年南平市事业单位报名时间？  如何选择靠谱的建站公司加盟品牌？  如何在云指建站中生成FTP站点？  电商平台网站制作流程,电商网站如何制作？  黑客入侵网站服务器的常见手法有哪些？  常州自助建站费用包含哪些项目？  如何在阿里云虚拟服务器快速搭建网站？  如何快速搭建高效可靠的建站解决方案？  深圳网站制作设计招聘,关于服装设计的流行趋势，哪里的资料比较全面？  济南网站制作的价格,历城一职专官方网站？  如何通过IIS搭建网站并配置访问权限？  较简单的网站制作软件有哪些,手机版网页制作用什么软件？  如何在Golang中使用encoding/gob序列化对象_存储和传输数据  建站之星安装后如何自定义网站颜色与字体？  简易网站制作视频教程,使用记事本编写一个简单的网页html文件？  制作假网页,招聘网的薪资待遇，会有靠谱的吗？一面试又各种折扣？  清除minerd进程的简单方法  建站之星下载版如何获取与安装？  香港服务器网站搭建教程-电商部署、配置优化与安全稳定指南  建站之星如何开启自定义404页面避免用户流失？  如何在IIS中新建站点并解决端口绑定冲突？  装修招标网站设计制作流程,装修招标流程？  上海网站制作开发公司,上海买房比较好的网站有哪些？