IIS6、IIS7.5中禁用WebDAV的方法

网站轻微漏洞：允许WebDav

什么是webDav

WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可直接对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。

禁用WebDav

server2008，IIS7

打开IIS管理服务器，选择右边的ISAPI和CGI限制

在webdav选项上点击右键，选择拒绝

server2003，IIS6

打开IIS管理器，选择web服务扩展，在右边的webDav上选择禁止

如何检测网站webdav漏洞
用360网站检测就可以检查到网站的漏洞了，检测地址：http://webscan.360.cn/

漏洞危害
如果WebDAV配置不当，攻击者就有可以匿名对网站内容进行修改、删除及上传任意文件等操作，这可能会导致攻击者完全控制目标WEB服务器。
有些老版本的WEB服务器实现WEBDAV的相关功能的组件存在很多严重的安全漏洞，即使WebDAV权限等配置正确，也会可能因服务器上的组件问题而被黑客所利用进而控制整个服务器
如非绝对必要，请关闭webDAV；
如确需该功能，请更新您的WEB服务器至最新版本，并且正确配置webDAV的访问权限。

# iis禁用WebDAV  # 您的  # 几个  # 也会  # 还可以  # 就有  # 右键  # 管理器  # 可直接  # 最新版本  # 这可  # 就可以  # 应用程序  # 解锁  # 访问权限  # 确需  # 如非  # 器上  # 通信协议  # 上传  # HEAD 

相关文章： 如何高效配置IIS服务器搭建网站？  微信小程序制作网站有哪些,微信小程序需要做网站吗？  如何通过商城自助建站源码实现零基础高效建站？  公司网站制作费用多少,为公司建立一个网站需要哪些费用？  车管所网站制作流程,交警当场开简易程序处罚决定书，在交警网站查询不到怎么办？  利用JavaScript实现拖拽改变元素大小  齐河建站公司：营销型网站建设与SEO优化双核驱动策略  广东企业建站网站优化与SEO营销核心策略指南  相册网站制作软件,图片上的网址怎么复制？  韩国服务器如何优化跨境访问实现高效连接？  如何批量查询域名的建站时间记录？  黑客如何利用漏洞与弱口令入侵网站服务器？  建站之星如何实现PC+手机+微信网站五合一建站？  外贸公司网站制作,外贸网站建设一般有哪些步骤？  高性能网站服务器配置指南：安全稳定与高效建站核心方案  如何挑选高效建站主机与优质域名？  定制建站模板如何实现SEO优化与智能系统配置？18字教程  红河网站制作公司,红河事业单位身份证如何上传？  武汉网站设计制作公司,武汉有哪些比较大的同城网站或论坛，就是里面都是武汉人的？  一键制作网站软件下载安装,一键自动采集网页文档制作步骤？  如何在阿里云虚拟主机上快速搭建个人网站？  如何在Tomcat中配置并部署网站项目？  如何用虚拟主机快速搭建网站？详细步骤解析  道歉网站制作流程,世纪佳缘致歉小吴事件，相亲网站身份信息伪造该如何稽查？  定制建站如何定义？其核心优势是什么？  建站之星导航如何优化提升用户体验？  广州顶尖建站服务：企业官网建设与SEO优化一体化方案  简历在线制作网站免费,免费下载个人简历的网站是哪些？  网站规划与制作是什么,电子商务网站系统规划的内容及步骤是什么？  模具网站制作流程,如何找模具客户？  如何在IIS7中新建站点？详细步骤解析  如何快速上传自定义模板至建站之星？  常州企业网站制作公司,全国继续教育网怎么登录？  如何高效利用亚马逊云主机搭建企业网站？  如何快速生成专业多端适配建站电话？  外贸公司网站制作哪家好,maersk船公司官网？  如何在腾讯云服务器上快速搭建个人网站？  三星网站视频制作教程下载,三星w23网页如何全屏？  阿里云网站制作公司,阿里云快速搭建网站好用吗？  C++中引用和指针有什么区别？（代码说明）  如何在企业微信快速生成手机电脑官网？  如何在服务器上三步完成建站并提升流量？  网站制作怎么样才能赚钱,用自己的电脑做服务器架设网站有什么利弊，能赚钱吗？  如何制作算命网站,怎么注册算命网站？  如何在宝塔面板创建新站点？  网站app免费制作软件,能免费看各大网站视频的手机app？  如何快速查询网址的建站时间与历史轨迹？  如何配置IIS站点权限与局域网访问？  如何破解联通资金短缺导致的基站建设难题？  深圳网站制作公司好吗,在深圳找工作哪个网站最好啊？