![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
以下可以避免IIS put上传攻击()
A.设置web目录的NTFS权限为:禁止INTERNET来宾账户写权限
B.禁用webDAV扩展
C.修改网站的默认端口
D.设置IIS控制台网站属性:主目录权限禁止写入权限
![](https://static.youtibao.com/asksite/comm/h5/images/m_q_a.png)
ABD
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.设置web目录的NTFS权限为:禁止INTERNET来宾账户写权限
B.禁用webDAV扩展
C.修改网站的默认端口
D.设置IIS控制台网站属性:主目录权限禁止写入权限
ABD
A.所有的IIS组件
B.不必要的虚拟目录及危险的IIS组件
C.所有的虚拟目录
D.所有的虚拟目录和IIS组件
A.可以在单个PUT中上传的最大对象是75千兆字节
B.每个对象最多可包含5TB的数据
C.用户无法将无限制的对象上传到S3存储桶
D.每个对象最多可以为5TB,S3每个桶只支持10个对象
A.CSRF攻击只能发出GET请求,限制服务端只接受POST请求可以有效避免该攻击
B.CSRF攻击可以通过验证码或者Referer检查来有效防御
C.CSRF攻击主要利用了thirdpartcookie而不是sessioncookie
D.通过配置P3P头,浏览器也可以跨域发送thirdpartcookie
为保护Web_Service不受恶意访问的攻击,应使用()保护Web_Service.
A. IIS目录安全性
B. NTFS安全性
C. 共享目录安全性
D. TCP/IP安全性
A.Linux下nginx日志位置可以通过/usr/local/nginx/conf/nginx.conf配置文件来判断
B.Linux下Apache日志位置可以通过/etc/httpd/conf/httpd.conf配置文件来判断
C.IIS日志默认存储于%systemroot%\system32\LogFiles\W3SVC目录下,日志默认命名方式为exYYMMDD.log
D.Tomcat日志位置可以通过${catalina}/conf/server.xml配置来判断,默认情况下web访问日志记录在host-manager.xxxx.txt中