为我的 ASP.NET 应用程序配置 Web 应用程序配置分析器 2.0？
好吧，标题很可怕，但问题是，有人用过新的 WACA 吗？我运行扫描，对于大多数 IIS 相关规则，我只得到“不确定”。
例如：
在元素中enabled属性设置为false->不确定
那应该是该工具可以确定的东西？不？
干杯
雷米
Ok, horrible headline, but the question is, has anyone used the new WACA? I run the scan and for most IIS related Rules I only get "Indeterminate".
For example:
In element enabled attribute is set to false -> Indeterminate
And that should be something that the tool can determine? No?
Cheers
Remy
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
扫描大多数 Web 服务器检查需要 IIS 公共文件。 IIS 公共文件是 2003/XP 中原生的，但不是 2008/Vista/Win7 中的，因此您需要安装 IIS 6 管理控制台、元数据库和配置实用程序。不幸的是，这需要在扫描主机和远程服务器上安装。我不知道为什么他们不利用内置的 IIS7 功能而不是让您扩大攻击面。
有关安装 IIS 公用文件的说明，请参阅此页：http: //technet.microsoft.com/en-us/library/aa998413%28EXCHG.80%29.aspx。
IIS Common Files are required to scan for most of the web server checks. IIS Common Files are native in 2003/XP, but not 2008/Vista/Win7 so you need to install the IIS 6 Mgmt Console, Metabase, and Configuration Utility. Unfortunately this needs to be installed on both the scanning host and the remote server. Why they don't leverage the built-in IIS7 features instead of making you expand your attack surface I don't know.
See this page for instructions for installing IIS Common Files: http://technet.microsoft.com/en-us/library/aa998413%28EXCHG.80%29.aspx.