iis 非法关键字过滤器--ISAPI---通配符映射

delih

　　第一次开博客，感觉怎么下笔这么难。写篇文章确实不容易，眼高手低治死人呀！！！
　　既然开了博客就不能不写点东西，老空着也不像个事，呵呵。最近一直在写IIS 安全和iis 流量监控的程序，也是刚告一段落，拿上来和大家分享分享吧，大家见笑。
　　
　　iis 非法信息过滤器
　　描述：
　　该程序主要作用是过滤来自客户端的get，post提交，如果包含我们既定的关键字就拒绝本次访问，并返回给客户端错误信息.以此达到提交信息过滤功能。
　　采用开发工具：
　　vc++ 6.0
　　详细说明：
　　iis本身是不具有信息过滤的功能的，我们只有自己写 ISAPI 程序来实现。
　　ISAPI说明：  
　　ISAPI是iis 提供的编程接口，可以通过写ISAPI dll来增强iis 的功能，达到用户需求。写ISAPI一般都是用vc 和  Delphi 开发，他们都提供了
　　编写ISAPI程序的库函数和结构体，我们调用实现就行了。另外一点（ISAPI程序实际上是加载到iis 进程里面和iis一起运行的，所以调试起来比较费劲）
　　具体关于ISAPI的详细说明，网上铺天盖地，这里我就不说了。
　　
　　程序实现：　
　　由于程序要支持iis 6.0，而MSDN上说IIS5.1和IIS6.0好像不支持OnReadRawData方法了（用来截获客户端的post请求信息的方法）,所以没办法获取客户端传过来的原始数据。
　　这个问题网上也很多问的。iis6.0中我们可以采用通配符应用程序映射实现截获客户端得post信息。
　　实现：
　　1.   vc 6.0 新建ISAPI 扩展工程

　　2.  选择服务器扩展对象。

　　3.完成，vc会生成基本的ISAPI程序代码。
　　而我们主要是对DWORD WINAPI HttpExtensionProc(EXTENSION_CONTROL_BLOCK *pecb)函数进行编写
　　
　　//用户和iis服务器之间进行通信，通信通过EXTENSION_CONTROL_BLOCK
　　　　　　DWORD WINAPI HttpExtensionProc(EXTENSION_CONTROL_BLOCK *pecb)
　　　　　　{
　　　　　　　　char *p = NULL;
　　　　　　　　DWORD dwStatus=HSE_STATUS_ERROR;
    　　　　　　   BOOL rc;
    　　　　　　   HSE_EXEC_URL_INFO ExecUrlInfo={0};
    　　　　　　　HSE_EXEC_URL_ENTITY_INFO *pEntity=NULL;
　　　　　　　　char *lpszTemp=NULL, *lpszContent=NULL;
　　　　　　　　DWORD cbQuery;
　　　　　　　　char *lpszQuery = NULL;
　　　　　　　　 BOOL  Success=FALSE;
　　　　　　　　BOOL  MethodGet=TRUE;//get
　　　　　　　　 if (!stricmp(pecb->lpszMethod, "get"))
　　　　　　　　{
  　　　　　　　　　　lpszQuery = pecb->lpszQueryString;
　　　　　　　　}
    　　　　　　　else//post
    　　　　　　　{
  　　　　　　　　　　MethodGet = FALSE;
       　　　　　　　　 if(pecb->cbTotalBytes > 0)
        　　　　　　　　{
           　　　　　　　　   if(!(lpszTemp = (CHAR *)LocalAlloc(LPTR, pecb->cbTotalBytes)))
   　　　　　　　　　　　　{
    　　　　　　　　　　　　　　return HSE_STATUS_ERROR;
   　　　　　　　　　　　　}
            　　　　　　　　  strcpy(lpszTemp,(const char *)pecb->lpbData);
            　　　　　　　　  if((cbQuery = pecb->cbTotalBytes - pecb->cbAvailable) > 0)
            　　　　　　　　  pecb->ReadClient(pecb->ConnID, (LPVOID) (lpszTemp + pecb->cbAvailable), &cbQuery);
                                     lpszQuery = lpszTemp;
        　　　　　　　　}
    　　　　　　　}
　　　　　　　　if (strlen(lpszQuery) !=0)
　　　　　　　　{
  　　　　　　　　　　char * mem_name=NULL;　　
　　CString memname="";
　　　　　　　　　　 CString fileData;
                              CString translateData;
                              for (int i=0 ;i < strarray.GetSize();i++)
  　　　　　　　　　　{
   　　　　　　　　　　　　GB2312ToUTF_8(fileData,strarray.GetBuffer(strarray.GetLength()),strarray.GetLength());
   　　　　　　　　　　　　fileData=URLEncode(fileData);
   　　　　　　　　　　　　//如何进入的为gb2312字码,就将文件数据转化为gb2312字码
  　　　　　　　　　　　　 if (strstr(lpszQuery,fileData) || strstr(lpszQuery,strarray))
   　　　　　　　　　　　　{
    　　　　　　　　　　　　　　goto Mark;
   　　　　　　　　　　　　}
　　　　　　　　　　 }
  　　　　　　　　　　ExecUrlInfo.dwExecUrlFlags = HSE_EXEC_URL_IGNORE_CURRENT_INTERCEPTOR;
  　　　　　　　　　　rc=pecb->ServerSupportFunction(pecb->ConnID, HSE_REQ_IO_COMPLETION, HseIoCompletionProc, NULL,(LPDWORD)pEntity);
　　　　　　　　　　 if(!rc) goto Failed;
  　　　　　　　　　　rc=pecb->ServerSupportFunction(pecb->ConnID, HSE_REQ_EXEC_URL, &ExecUrlInfo, NULL, NULL);
  　　　　　　　　　　if(!rc) goto Failed;
  　　　　　　　　　　return HSE_STATUS_PENDING;
　　　　　　　　}
　　　　　　　　 //正常网页求情数据传输
　　　　　　　　else
　　　　　　　　{
  　　　　　　　　　　ExecUrlInfo.dwExecUrlFlags = HSE_EXEC_URL_IGNORE_CURRENT_INTERCEPTOR;
  　　　　　　　　　　rc=pecb->ServerSupportFunction(pecb->ConnID, HSE_REQ_IO_COMPLETION,HseIoCompletionProc, NULL, (LPDWORD)pEntity);
　　　　　　　　　　 if(!rc) goto Failed;
　　　　　　　　　　 rc=pecb->ServerSupportFunction(pecb->ConnID, HSE_REQ_EXEC_URL, &ExecUrlInfo, NULL, NULL);
　　　　　　　　　　 if(!rc) goto Failed;
  　　　　　　　　　　return HSE_STATUS_PENDING;
　　　　　　　　}
　　Failed:
   　　　　　　        if(dwStatus!=HSE_STATUS_PENDING)
    　　　　　　　　 {
       　　　　　　　　　 if(NULL!=pEntity)
        　　　　　　　　　{
            　　　　　　　　　 LocalFree(pEntity);
            　　　　　　　　　 pEntity=NULL;
        　　　　　　　　　}
    　　　　　　　　 }
　　　　　　　　Mark:
　　　　　　　　　　char * message= "您提交的信息中含有非法字符，请求被终止";
　　　　　　　　　　DWORD dwSize = strlen(message);
　　　　　　　　　　pecb->WriteClient(pecb->ConnID,message, &dwSize, 0);
    　　　　　　　　　return dwStatus;
　　　　}
　　
　　附------程序及使用说明文档，有兴趣的研究研究。
　　http://files.iyunv.com/zhuxiangyu/iis%e5%85%b3%e9%94%ae%e5%ad%97%e8%bf%87%e6%bb%a4.rar