几年前IIS出过一个目录解析漏洞 就是 URL目录里  存在.asp字符。那么该目录下的文件会作为 asp文件来执行。如果在上传检查时不够严格，那么会出现严重的安全隐患。

  这次发现的 IIS解析漏洞 出现了新的 形式 如下
1_asp;.jpg  只需要存在这样的文件名，机会被当做 ASP程序执行，由于不需要创建指定名称的目录，危害性还是很大的。

防范方法有以下三方面：
1.程序对于上传的文件进行文件类型检查。
2.对于upload目录设置IIS站点 无脚本执行权限。
3。 批量设置，使用IIS 的REWRITE功能。对于IDC服务商 比较有效，比较 不能挨个帮客户检测程序。

以下为整理的 URL规则，高中 排列组合 学的太烂，大小写切换 名称 都看晕了。

RewriteRule (.*).asp/(.*) /err.txt
RewriteRule (.*).Asp/(.*) /err.txt
RewriteRule (.*).aSp/(.*) /err.txt
RewriteRule (.*).asP/(.*) /err.txt
RewriteRule (.*).ASp/(.*) /err.txt
RewriteRule (.*).AsP/(.*) /err.txt
RewriteRule (.*).aSP/(.*) /err.txt
RewriteRule (.*).ASP/(.*) /err.txt
RewriteRule (.*).asp;(.*) /err.txt
RewriteRule (.*).Asp;(.*) /err.txt
RewriteRule (.*).aSp;(.*) /err.txt
RewriteRule (.*).asP;(.*) /err.txt
RewriteRule (.*).ASp;(.*) /err.txt
RewriteRule (.*).AsP;(.*) /err.txt
RewriteRule (.*).aSP;(.*) /err.txt
RewriteRule (.*).ASP;(.*) /err.txt

RewriteRule (.*).php;(.*) /err.txt
RewriteRule (.*).Php;(.*) /err.txt
RewriteRule (.*).pHP;(.*) /err.txt
RewriteRule (.*).phP;(.*) /err.txt
RewriteRule (.*).PHp;(.*) /err.txt
RewriteRule (.*).PhP;(.*) /err.txt
RewriteRule (.*).pHP;(.*) /err.txt
RewriteRule (.*).PHP;(.*) /err.txt
RewriteRule (.*).aspx;(.*) /err.txt
RewriteRule (.*).Aspx;(.*) /err.txt
RewriteRule (.*).aSpx;(.*) /err.txt
RewriteRule (.*).asPx;(.*) /err.txt
RewriteRule (.*).ASpx;(.*) /err.txt
RewriteRule (.*).AsPx;(.*) /err.txt
RewriteRule (.*).aSPx;(.*) /err.txt
RewriteRule (.*).ASPx;(.*) /err.txt
RewriteRule (.*).aspX;(.*) /err.txt
RewriteRule (.*).AspX;(.*) /err.txt
RewriteRule (.*).aSpX;(.*) /err.txt
RewriteRule (.*).asPX;(.*) /err.txt
RewriteRule (.*).ASpX;(.*) /err.txt
RewriteRule (.*).AsPX;(.*) /err.txt
RewriteRule (.*).aSPX;(.*) /err.txt
RewriteRule (.*).ASPX;(.*) /err.txt

　　如果您认为自己应该能够查看该目录或页面，请与网站管理员联系。
　　单击刷新按钮，并使用其他凭据重试。
　　HTTP 401.5 – 未经授权：ISAPI/CGI 应用程序授权失败。
　　Internet 信息服务 (IIS)

　　在网站的虚拟目录上加上everyone 的读取权限就可以了，如果有everyone并且权限存在，还是出现这种提示的话，单击everyone的高级设置，在权限选项的最下面把两个选项都勾选中，并确定，此过程是将everyone的权限重新分配一次.
实际应用的时候要对应给IIS用户读取和执行的权限,不要给everyone这些权限.

使用的是www.wangku.org 的美国服务器 网酷美国主机 美国空间完美支持 wordpress

[ISAPI_Rewrite]

##### NOTE: Replace /shop/ with the relative web path of your catalog in the “Rewrite Base” line below:

Options +FollowSymLinks
Options FollowSymLinks
AllowOverride All
RewriteEngine On
RewriteBase /

# From Ultimate SEO URLs
RewriteRule ^(.*)-p-(.*).html /index.php?main_page=product_info&products_id=$2&%{QUERY_STRING} [L]
RewriteRule ^(.*)-c-(.*).html /index.php?main_page=index&cPath=$2&%{QUERY_STRING} [L]
RewriteRule ^(.*)-m-([0-9]+).html /index.php?main_page=index&manufacturers_id=$2&%{QUERY_STRING} [L]
RewriteRule ^(.*)-pi-([0-9]+).html /index.php?main_page=popup_image&pID=$2&%{QUERY_STRING} [L]
RewriteRule ^(.*)-pr-([0-9]+).html /index.php?main_page=product_reviews&products_id=$2&%{QUERY_STRING} [L]
RewriteRule ^(.*)-pri-([0-9]+).html /index.php?main_page=product_reviews_info&products_id=$2&%{QUERY_STRING} [L]

# For Open Operations Info Manager
RewriteRule ^(.*)-i-([0-9]+).html /index.php?main_page=info_manager&pages_id=$2&%{QUERY_STRING} [L]

# For dreamscape’s News & Articles Manager
RewriteRule ^news/?$ index.php?main_page=news&%{QUERY_STRING} [L]
RewriteRule ^news/rss.xml /index.php?main_page=news_rss&%{QUERY_STRING} [L]
RewriteRule ^news/archive/? /index.php?main_page=news_archive&%{QUERY_STRING} [L]
RewriteRule ^news/([0-9]{4})-([0-9]{2})-([0-9]{2}).html /index.php?main_page=news&date=$1-$2-$3&%{QUERY_STRING} [L]
RewriteRule ^news/archive/([0-9]{4})-([0-9]{2}).html /index.php?main_page=news_archive&date=$1-$2&%{QUERY_STRING} [L]
RewriteRule ^news/(.*)-a-([0-9]+)-comments.html /index.php?main_page=news_comments&article_id=$2&%{QUERY_STRING} [L]
RewriteRule ^news/(.*)-a-([0-9]+).html /index.php?main_page=news_article&article_id=$2&%{QUERY_STRING} [L]

# All other pages
# Don’t rewrite real files or directories
RewriteCond %{REQUEST_FILENAME} !-f [NC]
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*).html /index.php?main_page=$1&%{QUERY_STRING} [L]

RewriteCond %{HTTP_HOST} ^(www\.yourdomainname\.com).*$ [I]
RedirectRule ^/(.*)$ http://yourdomainname.com/$1 [I,R=301]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^/(?!favicon.ico$)([^?]*)(?:\?(.*))?$ /index.php?q=$1&$2 [L]

WordPress (all versions)

RewriteCond %{HTTP_HOST} ^(yourdomainname\.com).*$ [I]
RedirectRule ^/(.*)$ http://www.yourdomainname.com/$1 [I,R=301]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^/(.*)$ /index.php/$1 [L]

IIS下rewrite存在的主要问题还是中文分类和tag的问题，不是很好解决，上面的规则在英文站点下没有任何问题。

iis下 isapi_rewrite的规则

# from accessing through HTTP

# # WordPress rewrite rules#

# # Below is for permalink like /post/%post_id%.html

# # Provided By Sideblue

# # URL:http://www.xbaohe.com

RewriteRule /post/tag/(.*) /index\.php\?tag=$1

RewriteRule /tag/(.*) /index\.php\?tag=$1

RewriteRule /(contact|about-copyright|favor|archives|tags|sitemap) /index\.php\?pagename=$1

RewriteRule /post/category/(.*)/(feed|rdf|rss|rss2|atom)/?$ /wp-feed\.php\?category_name=$1&feed=$2

RewriteRule /post/category/?(.*) /index\.php\?category_name=$1

RewriteRule /author/(.*)/(feed|rdf|rss|rss2|atom)/?$ /wp-feed\.php\?author_name=$1&feed=$2

RewriteRule /author/?(.*) /index\.php\?author_name=$1

RewriteRule /rss.xml /wp-feed\.php/\?feed=rss2

RewriteRule /feed/?$ /wp-feed\.php/\?feed=rss2

RewriteRule /comments/feed/?$ /wp-feed\.php/\?feed=comments-rss2

# RewriteRule /([0-9]+)/?([0-9]+)?/?$ /index\.php\?p=$1&page=$2

# RewriteRule /post/([0-9]+)/?([0-9]+)?/?$ /index\.php\?p=$1&page=$2

RewriteRule /post/([0-9]+).html /index\.php\?p=$1

RewriteRule /page/(.*)/?s=(.*) /index\.php\?s=$2&paged=$1

RewriteRule /page/(.*) /index\.php\?paged=$1

RewriteRule /post/date/([0-9]{4})([0-9]{1,2})([0-9]{1,2})/([^/]+)/?([0-9]+)?/?$ /index\.php\?year=$1&monthnum=$2&day=$3&name=$4&page=$5

RewriteRule /post/date/([0-9]{4})/([0-9]{1,2})/([0-9]{1,2})/?$ /index\.php\?year=$1&monthnum=$2&day=$3&page=$4

RewriteRule /post/date/([0-9]{4})/([0-9]{1,2})/?$ /index\.php\?year=$1&monthnum=$2&page=$3

RewriteRule /post/([0-9]+).html/(feed|rdf|rss|rss2|atom) /index\.php\?feed=rss2&p=$1

RewriteRule /post/([0-9]+).html/trackback /wp-trackback\.php\?p=$1

# # Below is for permalink like /%year%/%monthnum%/%day%/%postname%.html

# # Maybe dumplicate with above!!

# # Provided By Sideblue

# # URL:http://www.xbaohe.com

RewriteRule /tag/(.*) /index\.php\?tag=$1

RewriteRule /(contact|about-copyright|favor|archives|tags|sitemap)/ /index\.php\?pagename=$1

RewriteRule /category/(.*)/(feed|rdf|rss|rss2|atom)/?$ /wp-feed\.php\?category_name=$1&feed=$2

RewriteRule /category/?(.*) /index\.php\?category_name=$1

RewriteRule /author/(.*)/(feed|rdf|rss|rss2|atom)/?$ /wp-feed\.php\?author_name=$1&feed=$2

RewriteRule /author/?(.*) /index\.php\?author_name=$1

RewriteRule /feed/?$ /wp-feed\.php/\?feed=rss2

RewriteRule /comments/feed/?$ /wp-feed\.php/\?feed=comments-rss2

RewriteRule /page/(.*)/ /index\.php\?paged=$1

RewriteRule /([0-9]{4})/([0-9]{1,2})/([0-9]{1,2})/([^/]+)/?([0-9]+)?.html/?$ /index\.php\?year=$1&monthnum=$2&day=$3&name=$4&page=$5

RewriteRule /([0-9]{4})/([0-9]{1,2})/([0-9]{1,2})/?$ /index\.php\?year=$1&monthnum=$2&day=$3&page=$4

RewriteRule /([0-9]{4})/([0-9]{1,2})/?$ /index\.php\?year=$1&monthnum=$2&page=$3

RewriteRule /([0-9]{4})/([0-9]{1,2})/([0-9]{1,2})/([^/]+).html/(feed|rdf|rss|rss2|atom)/?$ /index\.php\?year=$1&monthnum=$2&day=$3&name=$4&feed=$5

RewriteRule /([0-9]{4})/([0-9]{1,2})/([0-9]{1,2})/([^/]+).html/trackback/?$ /wp-trackback\.php\?year=$1&monthnum=$2&day=$3&name=$4&tb=1

# # Below is for permalink like /%year%/%monthnum%/%day%/%postname%/

# # Maybe dumplicate with above!!

# # Provided By Sideblue

# # URL:http://www.xbaohe.com

RewriteRule /tag/(.*) /index\.php\?tag=$1

RewriteRule /(contact|about-copyright|favor|archives|tags|sitemap)/ /index\.php\?pagename=$1

RewriteRule /category/(.*)/(feed|rdf|rss|rss2|atom)/?$ /wp-feed\.php\?category_name=$1&feed=$2

RewriteRule /category/?(.*)/ /index\.php\?category_name=$1

RewriteRule /author/(.*)/(feed|rdf|rss|rss2|atom)/?$ /wp-feed\.php\?author_name=$1&feed=$2

RewriteRule /author/?(.*) /index\.php\?author_name=$1

RewriteRule /feed/?$ /wp-feed\.php/\?feed=rss2

RewriteRule /comments/feed/?$ /wp-feed\.php/\?feed=comments-rss2

RewriteRule /page/(.*)/ /index\.php\?paged=$1

RewriteRule /([0-9]{4})/([0-9]{1,2})/([0-9]{1,2})/([^/]+)/?([0-9]+)?/?$ /index\.php\?year=$1&monthnum=$2&day=$3&name=$4&page=$5

RewriteRule /([0-9]{4})/([0-9]{1,2})/([0-9]{1,2})/?$ /index\.php\?year=$1&monthnum=$2&day=$3&page=$4

RewriteRule /([0-9]{4})/([0-9]{1,2})/?$ /index\.php\?year=$1&monthnum=$2&page=$3

RewriteRule /([0-9]{4})/([0-9]{1,2})/([0-9]{1,2})/([^/]+)/(feed|rdf|rss|rss2|atom)/?$ /index\.php\?year=$1&monthnum=$2&day=$3&name=$4&feed=$5

RewriteRule /([0-9]{4})/([0-9]{1,2})/([0-9]{1,2})/([^/]+)/trackback/?$ /wp-trackback\.php\?year=$1&monthnum=$2&day=$3&name=$4&tb=1

IIRF很简单，只要把上面的规则 右边的反斜线\都去掉就可以了。

上面都是别人写的，我感觉写的很好，每种需求都包括了，保存起来以后用起来方便。

// Append the query string if it exists and isn't null
if (isset($_SERVER['QUERY_STRING']) && !empty($_SERVER['QUERY_STRING'])) {
$_SERVER['REQUEST_URI'] .= '?' . $_SERVER['QUERY_STRING'];
}
}
}

或者这里 看里面的程序是这样写的
可以参考这里来设置
* Instructions: http://neosmart.net/blog/2006/100-apache-compliant-request_uri-for-iis-and-windows/
* Support: http://neosmart.net/forums/forumdisplay.php?f=17
* Product URI: http://neosmart.net/dl.php?id=7
/*
* REQUEST_URI for IIS Servers
* Version: 1.1
* Guaranteed to provide Apache-compliant $_SERVER['REQUEST_URI'] variables
* Please see full documentation at

//ISAPI_Rewrite 3.x
if (isset($_SERVER['HTTP_X_REWRITE_URL'])){
$_SERVER['REQUEST_URI'] = $_SERVER['HTTP_X_REWRITE_URL'];
}
//ISAPI_Rewrite 2.x w/ HTTPD.INI configuration
else if (isset($_SERVER['HTTP_REQUEST_URI'])){
$_SERVER['REQUEST_URI'] = $_SERVER['HTTP_REQUEST_URI'];
//Good to go!
}
//ISAPI_Rewrite isn't installed or not configured
else{
//Someone didn't follow the instructions!
if(isset($_SERVER['SCRIPT_NAME']))
$_SERVER['HTTP_REQUEST_URI'] = $_SERVER['SCRIPT_NAME'];
else
$_SERVER['HTTP_REQUEST_URI'] = $_SERVER['PHP_SELF'];
if($_SERVER['QUERY_STRING']){
$_SERVER['HTTP_REQUEST_URI'] .= '?' . $_SERVER['QUERY_STRING'];
}
//WARNING: This is a workaround!
//For guaranteed compatibility, HTTP_REQUEST_URI or HTTP_X_REWRITE_URL *MUST* be defined!
//See product documentation for instructions!
$_SERVER['REQUEST_URI'] = $_SERVER['HTTP_REQUEST_URI'];
}


另一台机器很顺利，一切没用半个小时就装完了，测试一切正常，然后组件用了一上午，该有的都有了。

今天值班 给wordpress换了个风格，原来的仿win7的风格加载太慢了，并且IE6都被鄙视了。
每天都在自己做个个性的风格，可惜没时间，遇到好看的就用上了。
现在这个 ，挺漂亮的。

一、IIRF的简介：这个就不用详表了，基于Win IIS的开源免费Isapi，功能可以用到动态页面静态化、多泛域名解析、防盗链等等很多领域。具体详细简介可以GG（BS Baidu），雷同也不要紧。官方网站是：http://www.codeplex.com/IIRF

　　二、IIRF的安装：
　　安装还算比较简单，相比我上一个用的1.2版本，多个网站不再需要复制多个dll给不同的网站用了，整个IIS可以可以用一个dll还可以多个网站用一个。
　　1、我们将下载下来的文件解压，只要找到bin目录下的IIRF.dll文件即可，其他文件都是没有太大用处的，找到这个文件后将其复制到一个合适的目录，我的目的就是多个网站都用这一个dll，所以我将它放置在一个自己整理的服务应用文件夹内；确保该文件夹IIS_WPG或者IUSR_XXX之类的账号拥有权限访问；
　　2、在IIS管理界面的每个网站右键->属性（如果想作用在整个IIS，那么就在网站列表上级“网站”节点上右键->属性），选择ISAPI筛选器->添加->输入一个筛选器名字->选择可执行文件（指定到刚刚安置好的dll文件）->确定，重启IIS就OK了；
　　3、检查是否已经加载了dll，只要同样打开ISAPI筛选器管理界面，看到绿色的箭头即可，至于是Low还是High不重要。如果怎么弄都是未知，那么建议删掉这个网站重建建立再试；值得一提的是，配置文件是动态加载的，我们在下面配置的配置文件的时候不需要重新启动IIS就可以看到配置文件的结果；
　　４、配置配置文件，之前如果我们想要作用在所有加载了这个dll的网站的配置，我们可以在dll文件夹创建一个IirfGlobal.ini文件，这个文件可以使所有加载了同文件夹内的dll的所有网站使用这个相同的配置，单个配置就需要在每个网站的根目录创建一个文件名IIRF.ini的文件，并在其中编写规则即可；OK，这样，你的IIRF就安装完成了。

　　三、IIRF的Log文件：
　　在我们调试规则的时候，我们需要看一下调试的内容Log一边纠正规则：

RewriteLog c:\temp\iirfLog.out
RewriteLogLevel 0

路径设置，确保文件夹的存在，否则会生成错误系统Log，但不影响IIRF的运行
日志的等级,默认值为0
0 – 不会记录日志
1 – 少许的日志
2 – 比较多的日志
3 – 比较详细的日志
4 – 详细的日志，并会跟踪server variable和替换的字符串。
5 – 详细的日志，包括日志文件更改的事件，建议方便调试的时候使用

　　四、规则
　　规则格式：

RewriteRule   []

url-pattern: 匹配的正则表达式(必需)
replacement-string: 要替换的字符串（必需）
modifiers: 有关对RewriteRule的操作标记，可选选项
modifiers的功能。下面列举了它的所有值，允许组合(如[R,L])。
R = Redirect（URL跳转到<replacement-string>地址）
NF = Not found（返回404错误给用户，但该文件并未移除，还是保留在网站中）
L = Last test if match（如果已经匹配，将不在继续匹配下去）
F = Forbidden（跟NF标志相似）
I = Do case-insensitive matching（不区分大小写）
U = Store original url in server Variable HTTP_X_REWRITE_URL（保存原始的url到HTTP_X_REWRITE_URL服务器变量中）

IIRF的配置目录结构如下（仅供参考）：

#IIRF 本机配置目录   

C:\WINDOWS\system32\inetsrv\IIRF\IIRF.dll   
C:\WINDOWS\system32\inetsrv\IIRF\IIRF.ini   
C:\WINDOWS\system32\inetsrv\IIRF\IirfGlobal.ini     

#IIRF 在项目中的配置文件   

E:\Work\Code\myforum\IIRF.ini  

IIRF.ini (一定要和IIRF.dll文件在同一目录下)

RewriteFilterPriority HIGH
NotifyLog ON
RewriteEngine ON

IirfGlobal.ini （这个文件不是必须的但是最好写上）

RewriteEngine ON

E:\Work\Code\myforum\IIRF.ini （貌似类似 Apache 的 .htaccess）

# -CodeIgniter- TO REMOVE index.php FROM URL  
RewriteCond %{REQUEST_FILENAME} !-f  
RewriteCond %{REQUEST_FILENAME} !-d  
RewriteRule ^(.*)$   /index.php/$1 [L] 

应该怎么加空格解决？？？
我给Isapi加了这样一个路径(C:\Program Files\isapi_redirect.dll)，也就是C:\Program Files\中的Program Files中间有空格引起的。

已解决,这样写：
“C:\Program Files\isapi_redirect.dll”