作为减少 Web 服务器攻击面的措施,默认安装时 IIS 6.0 只提供静态内容。ISAPI 或通用网关接口 (CGI) 提供的程序功能必须由 IIS 管理员手动启用。ISAPI 和 CGI 扩展了网页的能力,所以在此处 ISAPI 和 CGI 称为 Web 服务扩展。例如,为了使用该版本的 IIS 运行 Active Server Pages (ASP),必须启用 ISAPI Asp.dll 作为新的 Web 服务扩展。

重要

如果选择允许所有通用网关接口 (CGI) 在您的 Web 服务器上运行,则 Web 服务器可能易受到使用 CGI 技术的计算机病毒或蠕虫程序的攻击。但如果使用 IIS 管理器中的“Web 服务扩展”节点,就可以只选择那些允许在您的 Web 服务器上运行的 CGI。

相关主题

若要详细了解 Web 服务扩展和配置应用程序,请参阅 Microsoft Windows Server TechCenter 中的 IIS 6.0 联机文档(可能为英文页面)


目录