六月婷婷综合激情-六月婷婷综合-六月婷婷在线观看-六月婷婷在线-亚洲黄色在线网站-亚洲黄色在线观看网站

明輝手游網中心：是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺！

轉貼：對于安全的建議：對投入使用的 XML Web Services 禁用 HTTP-GET 與 HTTP-POST 協議

發表時間：2024-02-22 來源：明輝站整理相關軟件相關文章人氣：

[摘要]關于安全的建議：對投入使用的 XML Web Services 禁用 HTTP-GET 和 HTTP-POST 協議 Microsoft Corporation 2002 年 2 月 摘要：出于安全原因，Web service 操作人員可能需要對 XML Web services 禁用 HTTP-...
關于安全的建議：對投入使用的 XML Web Services 禁用 HTTP-GET 和 HTTP-POST 協議
Microsoft Corporation
2002 年 2 月

摘要：出于安全原因，Web service 操作人員可能需要對 XML Web services 禁用 HTTP-GET 和 HTTP-POST 消息處理協議。禁用這些協議有助于防止外部 Web 站點與您的 Intranet 上的 XML Web services 進行惡意通信。

目錄

  • 簡介
  • 對基于 ASP.NET 的 XML Web Services 禁用 HTTP-GET 和 HTTP-POST 協議
  • 禁用 HTTP-GET 和/或 HTTP-POST 的影響
  • 總結

簡介


由于 HTTP-GET 和 HTTP-POST 消息處理協議的固有功能，在某些條件下，惡意 Web 頁可以使用它所定義的參數調用在防火墻后面運行的 XML Web service。這與某些基于 HTTP-GET 的惡意重定向問題類似。如果 XML Web service 支持使用 HTTP-GET 或 HTTP-POST 消息處理協議（對于使用 ASP.NET 創建的 XML Web services，將默認啟用這些協議）進行通信，就可能會發生此類安全問題。
盡管使用 HTTP-POST 創建惡意 Web 頁并不容易，但如果 XML Web services 沒有使用 HTTP-GET 和 HTTP-POST 消息處理協議，還是應該在提供用 ASP.NET 創建的 XML Web services 的生產用計算機上禁用對這兩個協議的支持。
http://www.microsoft.com/china/msdn/library/dnnetsec/images/dishttpget01.gif
圖 1：常見的惡意通信事件步驟說明
1
主站蜘蛛池模板： 青青青手机在线视频 | 亚洲综合中文 | 日韩中文字幕一区 | 日日噜噜噜夜夜爽爽狠狠 | 亚洲主播自拍 | 日韩欧美在线免费观看 | 欧美一级视频高清片 | 特级毛片黑人三人共一女 | 四虎免费最新在线永久 | 日本中文字幕不卡 | 日本乱码视频a | 亚洲第一福利视频 | 天堂资源8中文最新版在线 天堂中文字幕在线 | 最新国产网址 | 探花 在线 | 亚洲第一页在线播放 | 天天干夜操 | 日本一二三区视频 | 亚洲二区在线 | 日韩性大片免费 | 欧美一级鲁丝片免费看 | 午夜精品久久久久久久99 | 亚洲成a人v大片在线观看 | 青青青在线视频人视频在线 | 自拍成人 | 日韩欧美亚洲乱码中文字幕 | 中文www新版资源在线 | 四虎影视国产在线观看精品 | 天堂网www中文在线资源 | 日韩一区二区视频在线观看 | 天天综合网久久 | 日韩中文一区宇都宫紫苑 | 亚洲五月综合网色九月色 | 四虎影视国产精品永久在线 | 日韩三级免费看 | 欧美在线播放一区二区 | 亚洲乱码一二三四区乱码 | 色综合久久综合欧美综合网 | 日韩欧美专区 | 日本韩国三级在线观看 | 日本一区不卡在线观看 |