我目前正在开展一个项目，该项目将使用 IIS 作为面向互联网的主要 Web 服务器。我希望使用类似 Web 应用程序防火墙的东西来提高 IIS 的安全性。我希望有人可以提供一些指导，说明应该使用哪种方法以及出于什么原因使用。
我正在考虑的两个解决方案是 webknights 和 urlscan，但也欢迎其他选择。
答案1
urlscan 很简单，并且得到 MS 的支持！
webknights 与 urlscan 在 IIS 中的对比
我目前正在开展一个项目，该项目将使用 IIS 作为面向互联网的主要 Web 服务器。我希望使用类似 Web 应用程序防火墙的东西来提高 IIS 的安全性。我希望有人可以提供一些指导，说明应该使用哪种方法以及出于什么原因使用。
我正在考虑的两个解决方案是 webknights 和 urlscan，但也欢迎其他选择。
urlscan 很简单，并且得到 MS 的支持！