IIS波浪漏洞問題

Question

這裏是問題，我們有我們的網站之一：使用Windows文件系統的縮寫字和狀態

文件/目錄名窮舉返回代碼

It is possible to find an unknown filename up to six characters by using shorthand file characters such as ~1 and 
    *Example: site.com/admin/uplo*~1*/.aspx 
This attack relies on reading different error codes the webserver responds with when the file(s) exist or not. Let’s say the file upload.aspx exists in the directory admin. Our attacks responses would look like this: 
    site.com/admin/uplo*~1*/.aspx – IIS returns HTTP 404 File Not Found (valid file) 
    site.com/admin/uplp*~1*/.aspx – IIS returns HTTP 400 Bad Request (invalid file) 
     *Note that IIS 7.x responds with different error codes (0×0 when valid) instead of http status codes 

更多細節 http://www.alertlogic.com/internet-information-server-iis-exploitation-2/

其中一個可能的解決方案： ... 如果可能的話，你可能要考慮使用URL重寫不允許帶有一個波浪字符的任何URL被接受 ...

問： 如何做到這一點？什麼樣的正則表達式應該在URL重寫規則中使用以廢棄〜在網站上的所有網址字符（ASP.NET 3.5）

Answer 1

可以通過固定做以下任一操作：

1. Install .NET 4.0 on the web server. 

OR

​​

可以找到更多有用信息： http://weblogs.asp.net/scottgu/archive/2010/09/18/important-asp-net-security-vulnerability.aspx

Answer 2

需要禁用IIS 8.3文件名生成。簡單的註冊表更改，但您需要複製所有受影響的目錄，因此需要IIS停止。

How to disable 8.3 file name creation on NTFS partitions

NtfsDisable8dot3NameCreation