近对于系统使用Appscan扫描出中危漏洞“启用不安全的HTTP方法,找了很多修复方法都不能达到效果。
  漏洞截图:

  漏洞描述:

  修复建议方案:
  1、禁用WebDAV功能(IIS)
  2、使用URLSCAN禁用OPTIONS和其他HTTP方法
  执行步骤:
  IIS 在扩展功能中禁用webdev功能,此功能可禁止危险动作如:DELETE- SEARCH- COPY- MOVE- PROPFIND- PROPPATCH- MKCOL- LOCK- UNLOCK- PUT。
  安装URLscan工具,下载地址:http://www.iis.net/downloads/microsoft/urlscan
  安装完成后,配置文件在路径:
  C:WINDOWSsystem32inetsrvurlscanUrlScan.ini