Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

496 Kapitel 17: Schützen von Serveranwendungen
Die Einstellungen in diesem Konfigurationspfad gelten für HTTP- und HTTPS-Anforderungen.
Außerdem kann konfiguriert werden, dass sie auch auf WebDAV-Anforderungen
angewendet werden. Diese Einstellungen sind:
allowDoubleEscaping dekodiert bei der Standardeinstellung "false" angeforderte URLs
zweimal hintereinander. Falls die erste Dekodierung ein anderes Ergebnis bringt als die
zweite, wird die Anforderung zurückgewiesen. Setzen Sie diese Einstellung auf "true",
falls Sie dieses Feature deaktivieren möchten.
allowHighBitCharacters können Sie auf "true" (Standardwert) setzen, falls Ihre URLs
Zeichen aus dem ASCII-Bereich 127-255 verwenden, oder auf "false", um Anforderungen
abzuweisen, die Zeichen aus diesem Bereich enthalten. Die meisten dieser Zeichen
sind grafische oder Akzentzeichen aus diversen internationalen Zeichensätzen. In einer
rein englischsprachigen Umgebung dürfte es kaum vorkommen, dass normale Anforderungen
an Ihre Site Zeichen aus diesem Bereich verwenden. Indem Sie solche Anforderungen
abweisen, verhindern Sie möglicherweise einen Angriff auf Ihre Site. Auch
in einer internationalen Umgebung enthalten URLs meist nur Zeichen aus dem Bereich
32 bis 127. Auch hier ist es daher oft sinnvoll, Zeichen aus dem oberen Bereich zu verbieten.
fileExtensions ist eine Auflistung, die ein Serveradministrator verwalten kann, indem er
Elemente hinzufügt, löscht oder die ganze Liste löscht. Die fileExtensions-Auflistung
hat zwei Attribute:
allowUnlisted können Sie auf "true" (Standardwert) setzen, wenn die Dateierweiterungsliste
die »gefährlichen« Dateierweiterungen beschreibt, die Benutzer nicht anfordern
dürfen. Wenn es den Wert "false" hat, wird alles außer den aufgeführten
Dateierweiterungen abgewiesen. Es ist im Allgemeinen sinnvoll, die zweite Möglichkeit
zu wählen, daher empfehlen wir, diese Einstellung auf "false" zu setzen und
eine Liste der Erweiterungen zusammenzustellen, die Ihr Server Benutzern zur Verfügung
stellen soll.
applyToWebDAV können Sie auf "true" (Standardwert) setzen, damit diese Liste auf
WebDAV-Anforderungen angewendet wird, die bei diesem Server eingehen. Wenn
der Wert "false" ist, wird diese Liste nur auf Webanforderungen angefordert.
Elemente, die zu dieser Auflistung hinzugefügt werden, haben zwei Attribute:
fileExtension ist das wichtigste Attribut für Elemente in dieser Auflistung. Es gibt
die Dateierweiterung an, die Sie erlauben oder verbieten.
allowed können Sie auf "true" (Standardwert) setzen, um Anforderungen nach
Dateien mit dieser Erweiterung zu erlauben, oder auf "false", um solche Anforderungen
zu verbieten.
requestLimits ist ein Element, das verschiedene Limits für die Anforderungen der
Clients festlegt. Es hat folgende Attribute:
maxAllowedContentLength ist die maximale Länge des Inhalts (in der Einheit Byte),
der angefordert werden kann. Das verhindert die Möglichkeit, dass eine Anforderung