2018/021 IIS URLScan 설치시 UrlScan.ini 환경변수 변경사항 개인적으로 정리한 내용이라 잘못된 내용일 수 있습니다. URLScan은 http request의 요청을 필터링하여 의심스러운 문자열차단이나 심각한 공격을 차단해주는 역할을 합니다. URLScan 다운로드 경로 입니다 https://www.iis.net/downloads/microsoft/urlscan 32bit와 64bit 버젼이 구분되어 있습니다. UrlScan 환경 설정 파일경로 %WINDIR%₩system32₩inetsvr₩urlScan₩UrlScan.ini RemoveServerHeader=0 에서 1로 변경 - http 응답 Header에 IIS 버젼 명시 된 부분 제거 AllowHighBitCharacters=0 에서 1로 변경 - 0으로 설정 된 상태에서는 한글 명으로 된 url의 이미지나 .. 2018. 2. 22. 이전 1 다음