IIS URLScan 설치시 UrlScan.ini 환경변수 변경사항

개인적으로 정리한 내용이라 잘못된 내용일 수 있습니다.

URLScan은 http request의 요청을 필터링하여 의심스러운 문자열차단이나 심각한 공격을 차단해주는 역할을 합니다.


URLScan 다운로드 경로 입니다
https://www.iis.net/downloads/microsoft/urlscan

32bit와 64bit 버젼이 구분되어 있습니다.

UrlScan 환경 설정 파일경로
%WINDIR%₩system32₩inetsvr₩urlScan₩UrlScan.ini

RemoveServerHeader=0 에서 1로 변경
- http 응답 Header에 IIS 버젼 명시 된 부분 제거

AllowHighBitCharacters=0 에서 1로 변경
- 0으로 설정 된 상태에서는 한글 명으로 된 url의 이미지나 파일을 다운로드가 되지 않음.

 

 

AllowDotInPath=0 에서 1로 변경
 - 0으로 설정 된 상태에서 Jquery JS 를 차단 함 -_-;;
   로그 내용은  jquery-1.10.2.js Rejected URL+contains+dot+in+path URL 로 남겨짐