360提示服務器開啟了WebDAV的關閉方法

2019-11-02 16:08:12

字體：大中小

來源：轉載

供稿：網友

WebDAV （Web-based Distributed Authoring and Versioning）一種基于 HTTP 1.1協議的通信協議.它擴展了HTTP 1.1，在GET、POST、HEAD等幾個HTTP標準方法以外添加了一些新的方法，使應用程序可直接對Web Server直接讀寫，并支持寫文件鎖定(Locking)及解鎖(Unlock)，還可以支持文件的版本控制。

描述：目標開啟了WebDAV。
WebDAV（Web-based Distributed Authoring and Versioning）是基于HTTP 1.1的擴展協議，它在HTTP定義的標準方法的基礎上增加了一些新的方法，通過這些方法應用程序可以直接在WEB服務器上寫入、刪除文件等操作。

危害：
1.如果WebDAV配置不當，攻擊者就有可以匿名對網站內容進行修改、刪除及上傳任意文件等操作，這可能會導致攻擊者完全控制目標WEB服務器。

2.有些老版本的WEB服務器實現WEBDAV的相關功能的組件存在很多嚴重的安全漏洞，即使WebDAV權限等配置正確，也會可能因服務器上的組件問題而被黑客所利用進而控制整個服務器

解決方案：

1、如非絕對必要，請關閉webDAV；

2、如確需該功能，請更新您的WEB服務器至最新版本，并且正確配置webDAV的訪問權限。

關閉方法：

在 IIS6 中禁用 WebDAV 非常簡單，只需在 Windows 2003 的安裝和卸載 Windows 組件中，找到應用程序服務器部分，并進入 IIS 組件選項，去掉 WebDAV 前面的勾選，然后重新啟動 IIS 即可。

　Microsoft windows2000/XP及IE, Office還有Adobe/MacroMedia的DW等都支持Webdav，這又大大增強了Web應用的價值，以及效能。對于需要大量發布內容的用戶而言，應用WebDav可以降低對CMS系統的依賴，而且能夠更自由的進行創作。上傳、下載變得輕松自如。

　　Web 分布式創作和版本管理 (WebDAV) 擴展了 HTTP/1.1 協議，允許客戶端發布、鎖定和管理 Web 上的資源，與 IIS 集成后。

WebDAV 允許客戶端進行下列操作：

　　處理服務器上 WebDAV 發布目錄中的資源。使用此功能，其優點例如:

　　1.具有正確權限的用戶可以在 WebDAV目錄中復制和移動文件。

　　2.修改與某些資源相關聯的屬性。例如，用戶可寫入并檢索文件的屬性信息。

　　3.鎖定并解鎖資源以便多個用戶可同時讀取一個文件。但每次只能有一個人修改文件。

　　4.搜索 WebDAV 目錄中的文件的內容和屬性。

　　在服務器上設置 WebDAV 發布目錄與通過 Internet 信息服務管理單元設置虛擬目錄一樣簡單。設置好發布目錄后，具有適當權限的用戶就可以向服務器發布文檔，并處理目錄中的文件。在設置 WebDAV 目錄之前，必須首先安裝 Windows XP Professional。

WebDAV 客戶端

　　可以通過下面列表中描述的任意一種 Microsoft 產品或通過其他任意的支持行業標準 WebDAV 協議的客戶端來訪問 WebDAV 發布目錄。

　　?Windows XP 通過“添加網上鄰居向導”與 WebDAV 服務器連接，并顯示 WebDAV 目錄中的內容，如同它是本地計算機上同一文件系統的組成部分。連接完成之后，就可以拖放文件、檢索和修改文件屬性以及執行許多其他文件系統任務。

　　?Internet Explorer 5.0 與 WebDAV 目錄連接，使您可以執行通過 Windows XP 所能執行的文件系統任務。