360提示服务器开启了WebDAV的关闭方法

2019-11-02 16:08:12

字体：大中小

来源：转载

供稿：网友

WebDAV （Web-based Distributed Authoring and Versioning）一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可直接对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。

描述：目标开启了WebDAV。
WebDAV（Web-based Distributed Authoring and Versioning）是基于HTTP 1.1的扩展协议，它在HTTP定义的标准方法的基础上增加了一些新的方法，通过这些方法应用程序可以直接在WEB服务器上写入、删除文件等操作。

危害：
1.如果WebDAV配置不当，攻击者就有可以匿名对网站内容进行修改、删除及上传任意文件等操作，这可能会导致攻击者完全控制目标WEB服务器。

2.有些老版本的WEB服务器实现WEBDAV的相关功能的组件存在很多严重的安全漏洞，即使WebDAV权限等配置正确，也会可能因服务器上的组件问题而被黑客所利用进而控制整个服务器

解决方案：

1、如非绝对必要，请关闭webDAV；

2、如确需该功能，请更新您的WEB服务器至最新版本，并且正确配置webDAV的访问权限。

关闭方法：

在 IIS6 中禁用 WebDAV 非常简单，只需在 Windows 2003 的安装和卸载 Windows 组件中，找到应用程序服务器部分，并进入 IIS 组件选项，去掉 WebDAV 前面的勾选，然后重新启动 IIS 即可。

　Microsoft windows2000/XP及IE, Office还有Adobe/MacroMedia的DW等都支持Webdav，这又大大增强了Web应用的价值，以及效能。对于需要大量发布内容的用户而言，应用WebDav可以降低对CMS系统的依赖，而且能够更自由的进行创作。上传、下载变得轻松自如。

　　Web 分布式创作和版本管理 (WebDAV) 扩展了 HTTP/1.1 协议，允许客户端发布、锁定和管理 Web 上的资源，与 IIS 集成后。

WebDAV 允许客户端进行下列操作：

　　处理服务器上 WebDAV 发布目录中的资源。使用此功能，其优点例如:

　　1.具有正确权限的用户可以在 WebDAV目录中复制和移动文件。

　　2.修改与某些资源相关联的属性。例如，用户可写入并检索文件的属性信息。

　　3.锁定并解锁资源以便多个用户可同时读取一个文件。但每次只能有一个人修改文件。

　　4.搜索 WebDAV 目录中的文件的内容和属性。

　　在服务器上设置 WebDAV 发布目录与通过 Internet 信息服务管理单元设置虚拟目录一样简单。设置好发布目录后，具有适当权限的用户就可以向服务器发布文档，并处理目录中的文件。在设置 WebDAV 目录之前，必须首先安装 Windows XP Professional。

WebDAV 客户端

　　可以通过下面列表中描述的任意一种 Microsoft 产品或通过其他任意的支持行业标准 WebDAV 协议的客户端来访问 WebDAV 发布目录。

　　・Windows XP 通过“添加网上邻居向导”与 WebDAV 服务器连接，并显示 WebDAV 目录中的内容，如同它是本地计算机上同一文件系统的组成部分。连接完成之后，就可以拖放文件、检索和修改文件属性以及执行许多其他文件系统任务。

　　・Internet Explorer 5.0 与 WebDAV 目录连接，使您可以执行通过 Windows XP 所能执行的文件系统任务。