Управление обработчиками запросов



Предыдущая | Следующая

Управление обработчиками запросов

Для обеспечения поддержки различных технологий неб-приложений архитектура I IS позволяет включать и отключать обработчики запросов. Обработчики запросов представляют собой программы, которые могут обрабатывать веб-запросы и генерировать отклики, возвращаемые затем клиентам. Веб-серверы и веб-приложения можно конфигурировать с использованием собственных наборов обработчиков запросов в зависимости от типов содержимого, которые требуется поддерживать- Например, веб-приложение можно настроить для поддержки статического содержимого (например, HTML), а также неб-страниц ASRNET.

Преимущество такого подхода состоит в том, что веб-разработчики могут выбирать технологии, в наибольшей степени соответствующие их задачам. Однако в отношении безопасности это является недостатком. При конфигурировании IIS с использованием множества обработчиков запросов увеличивается фронт атак. Уязвимость в любом включенном обработчике запросов может привести к получению неавторизованного доступа или к возникновению других проблем. Поэтому системным администраторам рекомендуется включать лишь те обработчики запросов, которые планируется использовать. В этом разделе мы рассмотрим включение и отключение обработчиков запросов.

содержание: Развертывание и настройка Windows Server 2008