運用 IIS安全対策ガイド 6．IIS Lockdown ToolとURLScanの導入（7/7） - ＠IT

運用 IIS安全対策ガイド ６．IIS Lockdown ToolとURLScanの導入 井上孝司 2002/06/08 最後に、「IIS Lockdown Tool」と「URLScan」を導入する。 IIS Lockdown Toolとは、IISの安全性を向上させるために必要な設定を一括して行うためのツールで、利用形態に応じた「テンプレート」を選択するだけで、必要な設定やファイルの削除作業などを自動的に行ってくれるものだ。また、サンプル・ファイルや不要なスクリプト・マッピングの削除も、選択したテンプレートにあわせて、一括して自動的に行ってくれる。 また、URLScanとは、IIS Lockdown Toolと同時にインストールされる追加機能で、クライアントから送信されてくるHTTPリクエストの内容をフィルタリングし、不正アクセスの可能性が高いリクエストを判別して遮断する機能を提供する。例