Microsoft IIS
TMA-IIS-1.7
Ensure' WebDav' feature is disabled
СреднийУровень 1Автоматическаяiis
Описание
WebDAV is an extension to the HTTP protocol which allows clients to create, move, and delete files and resources on the web server. Note: The WebDAV feature must be enabled for this functionality to be available in IIS. The Web-DAV-Publishing Windows feature must not be installed (ServerManager module). PowerShell 5.1; reads the registry (run elevated).
Как проверяется
Метод проверки: Команда оболочки
shell
$f = Get-WindowsFeature -Name Web-DAV-Publishing -ErrorAction Stop; if (-not $f.Installed) { 'compliant' } else { 'noncompliant' }- Ожидаемый вывод
compliant
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Uninstall-WindowsFeature Web-DAV-Publishing
Свойства
- Операционные системы
- Любая
- Теги
- iisfeatures
- Источник
- CIS Microsoft IIS 10 Benchmark v1.2.1 - 1.7 Ensure' WebDav' feature is disabled
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target iis