通用Excel服务器被极个别杀毒软件扫描后提示：“安全设备检测到信息泄露攻击，文件注入攻击(URI中包含.htaccess)”怎么解决？

通用Excel服务器被极个别杀毒软件扫描后提示：“安全设备检测到信息泄露攻击，文件注入攻击(URI中包含.htaccess)”怎么解决？









问题解析：


通用Excel服务器环境是Windows Server系统，运行的是IIS组件，而.htaccess 是 Apache 的配置文件，攻击者试图访问 .htaccess 的请求，可能是通过自动化扫描工具针对 Apache 的探测，并不会直接导致信息泄露，但不排除上述告警提醒是出于安全等级防范而发出的提示。




消除该提醒，可以尝试以下方法：




1.在通用Excel服务器的IIS站点下，双击打开IIS的请求筛选功能；











2.在请求筛选功能里，选择文件扩展名标签，并在右侧点击拒绝文件扩展名，在弹出的窗口中输入.htaccess ，意为让IIS阻止该扩展名的所有请求。







3.在请求筛选功能里，选择URL标签，并在右侧点击拒绝序列，在弹出的窗口中输入.htaccess ，意为让IIS阻止所有带 .htaccess 字符的请求。

上一篇：通用Excel从数据中心点击填报时，提示：“执行出错，请联系软件开发商OLE error 800A8029(2018)”

下一篇：客户端使用WPS某些版本时，菜单里找不到通用Excel入口，怎么解决？