30、IISLockdown与UrlScan的安装配置全解析

IISLockdown与UrlScan的安装配置全解析

在Web服务器的安全防护中，IISLockdown和UrlScan是两个重要的工具。IISLockdown可以帮助我们对IIS服务器进行安全锁定，而UrlScan则能对传入的URL请求进行过滤，阻止恶意请求。下面将详细介绍它们的安装、配置以及相关注意事项。

无人值守安装IISLockdown

对于想要在多台服务器上自动部署IIS Lockdown向导和UrlScan的用户来说，IISLockdown可以根据 Iislockd.ini 文件中的预定义设置以无人值守的方式运行。在 Iislockd.ini 文件中， [Info] 部分包含了IISLockdown向导使用的基本配置信息。

RunLockdUnattended.doc 文件解释了创建 Iislockd.ini 文件的基础知识，并且在安装包中提供了一个示例 Iislockd.ini 文件（不要删除或覆盖这个原始文件，因为它包含了所有可用选项的配置语法）。关键参数是在文件中设置 Unattended=TRUE ，然后使用命令行或脚本在包含所需 Iislockd.ini 文件的目录中运行IISLockdown工具。不过，使用此功能时可能会出现不稳定的结果（如“内存不足”错误消息）。因此，将UrlScan集成到组织内Web服务器的标准模板中可能是个更好的选择，这样在配置新的Web服务器时，它会自动部署。

需要注意的是，