WebDAV (Web-based Distributed Authoring and Versioning) 一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1,在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法,使应用程序可直接对Web Server直接读写,并支持写文件锁定(Locking)及解锁(Unlock),还可以支持文件的版本控制。 在上一篇文章中,介绍了IIS6关闭WebDAV扩展服务的方法配置。对于IIS7来说,道理也是一样的,一般网站无需用到WebDAV扩展服务,强烈建议关闭。那么IIS7如何关闭WebDAV扩展服务呢?其实方法很简单,可以通过三个途径来关闭。 方法一:从HttpModule中移除IIS拒绝PUT和DELETE请求是由于IIS为网站默认注册的一个名为WebDAVModule的自定义HttpModule导致的,如果我们的站点不需要提供针对WebDAV的支持,所以IIS7关闭WebDAV扩展服务,最为直接的方式就是利用如下配置将注册的HttpModule移除即可:
<system.webServer>
<modules runAllManagedModulesForAllRequests="true">
<remove name="WebDAVModule" />
</modules>
<handlers>
<remove name="WebDAV" />
</handlers>
</system.webServer>
方法二:禁用WebDav 适用:server2008,IIS7
打开IIS管理服务器,选择右边的ISAPI和CGI限制 方法三:卸载WebDAV扩展:除了上面两种方法外,还可以通过卸载WebDAV扩展,从根本上彻底关闭了WebDAV扩展服务:
卸载WebDAV扩展
|