【九 ISA 2004王者歸來(lái)】4．“HTTP簽名”控制HTTP訪問(wèn) ISA Server 2004的深層HTTP檢查機(jī)制可以讓你建立“HTTP簽名”來(lái)和客戶請(qǐng)求的URL進(jìn)行比較，這樣可以讓你精確的控制通過(guò)ISA Server 2004防火墻進(jìn)行訪問(wèn)的內(nèi)部和外部用戶，例如微軟安全公告MS04-013中的OE溢出漏洞，是通過(guò)在HTTP頭中的路徑名來(lái)進(jìn)行 。你可以在“配置HTTP”中阻止帶有這個(gè)特征的HTTP數(shù)據(jù) 。圖注 “HTTP簽名”可以防止類似“Download.Jet”的蠕蟲(chóng)攻擊 5.FTP策略 在ISA Server 2004提供了一個(gè)FTP策略，可以設(shè)置是否允許用戶上傳數(shù)據(jù)到FTP服務(wù)器中 。圖注 如果選擇只讀，則用戶只能從FTP服務(wù)器上下載數(shù)據(jù)而不能上傳 寫在最后 作為一次全新架構(gòu)的升級(jí)，和ISA Server 2000相比，ISA Server 2004也不僅僅是增加和改進(jìn)功能，在管理的易用性方面也有了長(zhǎng)足的進(jìn)步，強(qiáng)烈建議有預(yù)算的朋友升級(jí) 。不過(guò)ISA Server 2004中也取消了部分功能，如帶寬的優(yōu)先級(jí)控制等 。
推薦閱讀
- 八 ISA 2004王者歸來(lái)
- 七 ISA 2004王者歸來(lái)
- 五 ISA 2004王者歸來(lái)
- 六 ISA 2004王者歸來(lái)
- 三 ISA 2004王者歸來(lái)
- 四 ISA 2004王者歸來(lái)
- 二 ISA 2004王者歸來(lái)
- 一 ISA 2004王者歸來(lái)
- 即時(shí)更新 ISA Server FAQ集（三）
- 即時(shí)更新 ISA Server FAQ集（二）