二、urlscan tool╠╠过滤非法url访问

仔细观察iis的漏洞，我们几乎可以得出这样一个结论，所有利用这些漏洞实现对网站攻击的手段均是构造特殊的url来访问网站，一般有以下几种类型的url可以利用漏洞：

１、特别长的url，比如红色代码攻击网站的url就是这样：

get/default.idaxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx%u9090%u6858%ucbd3%u7801%u
9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u
00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 200；

２、特殊字符或者字符串的url，比如在url后面加::$data可以看到网页（asp）源代码；

３、url中含有可执行文件名，最常见的就是有cmd.exe；

既然这些攻击利用特殊的url来实现，所以，微软提供了这款专门过滤非法url的安全工具，可以达到御敌于国门之外的效果，这款工具有以下特点和功能：

１、基本功能：过滤非法url请求；

２、设定规则，辨别那些url请求是合法的；这样，就可以针对本网站来制定专门的url请求规则；同时，当有新的漏洞出现时，可以更改这个规则，达到防御新漏洞的效果；

３、程序提供一套url请求规则，这个规则包含已经发现的漏洞利用特征，帮助管理员设置规则；

（一）、软件的下载与安装

urlscan可以在微软的网站上下载，地址如下：