26、保障Web发布与互联网打印安全

保障Web发布与互联网打印安全

1. FPSE安装与配置

FPSE默认未安装。若在安装IIS 6.0时未安装并启用FPSE，可按以下步骤操作：
1. 打开“添加/删除程序”控制面板，选择“添加/删除Windows组件”。
2. 在“应用程序服务器|Internet信息服务”下，勾选“FrontPage 2002服务器扩展”组件。
3. 点击“确定”退出对话框，再点击“下一步”安装并启用FPSE。

若之前安装了FPSE但禁用了相关Web服务扩展，可打开IIS管理器，展开“Web服务扩展”节点，在右侧窗格中选择允许“FrontPage 2002服务器扩展”。

若运行URLScan，需对配置进行如下更改：
1. 编辑urlscan.ini文件，允许URLScan作为低优先级过滤器加载。默认情况下，urlscan.ini位于%systemroot%\system32\inetsrv\urlscan\。用记事本（或类似文本编辑器）打开该文件，设置 AllowLateScanning=1 。
2. 确保不删除IIS 6.0服务器头或替换为自己的头。若这样做，FrontPage发布可能失败。为避免问题，在urlscan.ini文件中设置 RemoveServerHeader=0 。
3. 可在urlscan.ini的 [DenyURLSequences] 部分添加以下代码，为FPSE的发布文件夹提供进一步保护：

/fpdb/
; holds FrontPage