在IIS6中安装WebKnight的方法(iis防火墙)

2019-10-16 19:10:12王旭


ContentType 内容类型

取消选择Use Allowed Content Types,若选中,则无法上传文件

Cookie 这个就不需要翻译成中文了吧:)

无需更改默认配置

User Agent 用户代理/客户端

取消勾选Deny User Agent Empty、Deny User Agent Non RFC,否则有部分合法访问会被拒绝

Referrer 访问来路

取消选择Use Referrer Scanning,因为我觉得一个访问的来路可能不会有太严重的安全问题,还是为了尽量让合法的请求通过,我选择取消勾选该项

Methods HTTP请求方法

无需更改默认配置

Querystring 查询字符串

无需更改默认配置

Global Filter Capabilities 全局过滤功能

取消勾选Is Installed As Global Filter,切记,该项一定要取消选择,否则WebKnight不能正产工作

SQL Injection SQL 注入

无需更改默认配置

Web Applications Web应用程序

勾选Allow File Uploads,否则上传文件的功能会失效
勾选Allow Unicode
勾选Allow ASP NET
如果您的网站需要支持ASP,勾选Allow ASP
同理,您的网站需要支持什么,请您自己选择需要勾选的项

修改后,记得通过菜单栏File > Save 来保存配置(或通过快捷键Ctrl+S),保存配置后,就可以重启IIS或应用程序池来启用WebKnight了
提示:您可以通过查看WebKnight的日志,来查看哪些合法请求被阻止了,然后修改相应的配置

注意,安装时必须启用IIS5.0隔离模式。否则加载dll失败。。
开启IIS5.0隔离模式具体位置:IIS管理器->网站->右键属性->服务->以 IIS5.0 隔离模式运行 WWW服务 (打上钩)->应用
重启IIS。。然后安装webknight...
32位系统 WebKnightSetupw32 目录下 WebKnight.msi
64位系统 WebKnightSetupx64 目录下 WebKnight.msi
安装可以默认,也可以你自己自定义路径...设置时,到已安装好目录下运行:Config.exe
然后选择 WebKnight.xml 具体安全设置,以后再一一介绍。真希望有能能翻译个过来。。
再说一次,必须要开启IIS5.0隔离模式,才能成功加载防火墙。。

如果附件里的这个DLL加载不成功可以安装官方的,官方下载地址http://aqtronix.com/?PageID=99#Download