使用URLScan阻止空的用户代理

我可以阻止一个特定的用户代理，但我想用一个空的用户代理使用URLscan v3.1来阻止所有请求。

有谁知道如何做到这一点？

---

没有办法使用URLScan进行配置，但可以使用IIS服务器上的定制ISAPI筛选器来完成。 这里是在C ++中：

DWORD WINAPI __stdcall HttpFilterProc(HTTP_FILTER_CONTEXT *pfc, DWORD NotificationType, VOID *pvData) 
{ 
    char buffer[256];
    DWORD buffSize = sizeof(buffer);
    HTTP_FILTER_PREPROC_HEADERS *p;
    switch (NotificationType)  {
      case SF_NOTIFY_PREPROC_HEADERS :
      p = (HTTP_FILTER_PREPROC_HEADERS *)pvData;
      BOOL bHeader = p->GetHeader(pfc,"User-Agent:",buffer,&buffSize); 
      CString UserAgent(buffer);
      if(UserAgent.GetLength() == 0) { // reject blank user agents
        p->SetHeader(pfc, "url", "/rejected-blank-user-agent");
      }
      return SF_STATUS_REQ_HANDLED_NOTIFICATION; 
    }
    return SF_STATUS_REQ_NEXT_NOTIFICATION; 
}

---

我有一个示例块特定的用户代理，如蜘蛛。 这是

RuleList=DenyUserAgent   (in the options section)

(place in the end)
[DenyUserAgent]
DenyDataSection=Agent Strings
ScanHeaders=User-Agent

[Agent Strings]
YisouSpider

也许这个词可以在ini文件中给出解释。

除了此配置文件中指定的其他检查和选项之外，UrlScan还支持可应用的自定义规则。 规则应该在RuleList属性中以逗号分隔的字符串列出。 列表中的每个规则对应于此配置文件中的两个部分，其中一个包含规则的选项，另一个包含规则的拒绝字符串。

链接地址: http://www.djcxy.com/p/48099.html

上一篇: Block empty user agent with URLScan

下一篇: How to type hint