Aqui una victima mas de tan bonito y sencillo invento.
Mientras unos confiados, nos dedicamos a pasear por la playa tranquilos durante el fin de semanas, otros en sus casitas se dedican a buscar las cinco patas al gato jeje.
Tengo una duda, me he instalado el urlsan como recomiendas.. pero no se si lo tendre bien configurado.
Al UrlScan.ini le pego los tres trozos de codigo que recomiendan en Common UrlScan Scenarios, pero no se si esta correcto.
He añadido las siguientes etiquetas al ini, pero no estoy seguro.
Gracias. Un saludo.

[Options]
RuleList=Foo

[Foo]
AppliesTo=.htm
DenyDataSection=Foo Strings
ScanUrl=0
ScanAllRaw=0
ScanQueryString=0
ScanHeaders=Foo-Header:
DenyUnescapedPercent=1

[Foo Strings]
[SQL Injection]
AppliesTo=.asp,.aspx
DenyDataSection=SQL Injection Strings
ScanUrl=0
ScanAllRaw=0
ScanQueryString=1
ScanHeaders=
DenyUnescapedPercent=1

[SQL Injection Strings]
–
%3b ; a semicolon
/*
@ ; also catches @@
char ; also catches nchar and varchar
alter
begin
cast
convert
create
cursor
declare
delete
drop
end
exec ; also catches execute
fetch
insert
kill
open
select
sys ; also catches sysobjects and syscolumns
table
update
ansii

[SQL Injection Headers]
AppliesTo=.asp,.aspx
DenyDataSection=SQL Injection Headers Strings
ScanUrl=0
ScanAllRaw=0
ScanQueryString=0
ScanHeaders=Cookie:

[SQL Injection Headers Strings]
–
@ ; also catches @@
alter
cast
convert
create
declare
delete
drop
exec ; also catches execute
fetch
insert
kill
select

Saludos!