UrlScan a été mise à disposition en version 3.0 le 26 aout dernier. UrlScan est un outil de sécurité Microsoft qui limite les types de requêtes HTTP traitées par Internet Information Services (IIS). En bloquant des requêtes HTTP spécifiques, il empêche les requêtes potentiellement dangereuses d'atteindre l'application Web sur le serveur. Cette utilitaire était disponible jusqu'à maintenant en version 2.5 compatible avec IIS 5.1 jusqu'à IIS6

Parmi les nouveautés, elle apporte :

• Compatibilité avec IIS 7.0
• Possibilité de faire des règles de refus qui peuvent être indépendamment appliquées à l'URL, à la requête, à tous les en-têtes, à un en-tête particulier ou à une combinaison de ces derniers.
• Support des espaces dans les règles de refus, il est donc possible d’empêcher les retours chariots ainsi que les caractères non affichables dans la configuration
• De multiples instances urlscan peuvent être installés comme filtres de site, avec leur propre configuration

Télécharger UrlScan 3.0 :

• x86 : Ici
• x64 : Ici