AppScan修复漏洞：启用不安全的HTTP方法

　　近对于系统使用Appscan扫描出中危漏洞“启用不安全的HTTP方法，找了很多修复方法都不能达到效果。 　　漏洞截图：

　　漏洞描述：

　　修复建议方案： 　　1、禁用WebDAV功能（IIS） 　　2、使用URLSCAN禁用OPTIONS和其他HTTP方法 　　执行步骤： 　　IIS 在扩展功能中禁用webdev功能，此功能可禁止危险动作如：DELETE- SEARCH- COPY- MOVE- PROPFIND- PROPPATCH- MKCOL- LOCK- UNLOCK- PUT。 　　安装URLscan工具，下载地址：http://www.iis.net/downloads/microsoft/urlscan 　　安装完成后，配置文件在路径： 　　C:WINDOWSsystem32inetsrvurlscanUrlScan.ini

HTTP APPScan 漏洞