卡卡网

在上一篇文章中，介绍了开启WebDAV扩展服务的危害性，必须关闭，不过那篇文章是针对IIS6.0的配置。对于IIS7来说，道理也是一样的，一般网站无需用到WebDAV扩展服务，强烈建议关闭。那么IIS7如何关闭WebDAV扩展服务呢？其实方法很简单，可以通过三个途径来关闭。

方法一：从HttpModule中移除

IIS拒绝PUT和DELETE请求是由于IIS为网站默认注册的一个名为WebDAVModule的自定义HttpModule导致的，如果我们的站点不需要提供针对WebDAV的支持，所以IIS7关闭WebDAV扩展服务，最为直接的方式就是利用如下配置将注册的HttpModule移除即可：

<system.webServer>
<modules runAllManagedModulesForAllRequests="true">
<remove name="WebDAVModule" />
</modules>
<handlers>
<remove name="WebDAV" />
</handlers>
</system.webServer>

方法二：移除WebDAV模块

除了以上方法还可以通过在部署Web API的网站中，移除掉WebDAV模块即可：

移除WebDAV模块（点击图片放大）

方法三：卸载WebDAV扩展：

除了上面两种方法外，还可以通过卸载WebDAV扩展，从根本上彻底关闭了WebDAV扩展服务：

卸载WebDAV扩展

通过以上三个途径，均可关闭IIS7的WebDAV扩展服务。

您可能对以下文章也感兴趣

• 安全提示：IIS不要开启“WebDAV”扩展

标签: IIS