"

500电竞app

<var id="npxlb"><video id="npxlb"><thead id="npxlb"></thead></video></var>
<cite id="npxlb"><strike id="npxlb"></strike></cite>
<cite id="npxlb"></cite>
<var id="npxlb"></var>
<cite id="npxlb"></cite>
<var id="npxlb"></var>
<cite id="npxlb"><strike id="npxlb"></strike></cite>
<var id="npxlb"></var>
<var id="npxlb"><strike id="npxlb"><listing id="npxlb"></listing></strike></var>
<var id="npxlb"></var>
<var id="npxlb"><strike id="npxlb"></strike></var>
<var id="npxlb"><strike id="npxlb"></strike></var>
<var id="npxlb"></var>
<menuitem id="npxlb"><dl id="npxlb"></dl></menuitem>
<var id="npxlb"></var>
"
常州布谷鸟网络,常州网络公司,常州网站设计,常州小程序,常州APP开发,常州小程序开发公司,常州网站建设,常州微信公众号维护
IIS6、IIS7、IIS7 目录脚本的执行权限的方法
日期:2021-1-4 9:16:11  阅读:

网站安全中,对目录的执行权限是非常敏感的,一般来说,可以写入的目录是不能够拥有脚本的执行权限的,像DedeCMS系统,可写入的有两个目录 data、uploads,data目录主要是基本配置文件和缓存数据,uploads则是附件上传保存的目录,本篇将针对不同服务器环境来介绍如何取消 这两个目录的执行权限,当然我们也建议用户其他一些生成纯静态html的目录,拥有可写入权限的也统统去除执行权限,这样系统会更为安全。

Windows下的IISIIS6.0取消服务器主机空间目录脚本的执行权限

打开IIS中站点,在站点uploads目录、data目录以及静态html生成目录点击右键,菜单中选择“属性”,在目录属性面板选择执行权限为“无”即可。(如图1)

iis6取消服务器主机空间目录脚本的执行权限

IIS7取消服务器主机空间目录脚本的执行权限

网站安全中,对目录的执行权限是非常敏感的,一般来说,可以写入的目录是不能够拥有脚本的执行权限的,像DedeCMS系统,可写入的有两个目录 data、uploads,data目录主要是基本配置文件和缓存数据,uploads则是附件上传保存的目录,本篇将针对不同服务器环境来介绍如何取消 这两个目录的执行权限,当然我们也建议用户其他一些生成纯静态html的目录,拥有可写入权限的也统统去除执行权限,这样系统会更为安全。

IIS7中的步骤

第一步呢,我们在IIS的左侧选中该目录,切换到功能视图

第二步呢,打开“处理程序映射”功能

第三步呢,打开右侧的“编辑功能权限”,将“脚本”这一项取消掉即可

IIS7也类似于IIS6.0,选择站点对应的目录,data、uploads及静态html文件目录,双击功能试图面板中的“处理程序映射”(如图2)

iis7取消服务器主机空间目录脚本的执行权限1

(图2)

在“编辑功能权限……”中,我们直接去除脚本的执行权限即可。(如图3)

iis7取消服务器主机空间目录脚本的执行权限2

综上所述:

若想让指定目录只有读取权限,只要在目录中放置一个名为 “web.config“,内容为

1
2
3
4
5
6
xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<handlers accessPolicy="Read" />
system.webServer>
configuration>

的(配置)文件即可。

这样,在访问该目录下的 asp、php等可执行文件时,IIS7就会输出如下错误提示:

HTTP 错误 401.3 - Unauthorized

由于 Web 服务器上此资源的访问控制列表(ACL)配置或加密设置,您无权查看此目录或页面。

iis7.5批量删除 处理程序映射的方法

因为服务器目前只需要支持php,那么就可以把asp,asp.net都删除了。iis7.5比较好的一点就是全部通过根目录的web.config控制,下面提供这个文件,大家就可以参考一下了

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
xml version="1.0" encoding="UTF-8"?>
<configuration>
  <system.webServer>
    <handlers>
      <remove name="TRACEVerbHandler" />
      <remove name="OPTIONSVerbHandler" />
      <remove name="WebServiceHandlerFactory-ISAPI-2.0-64" />
      <remove name="WebServiceHandlerFactory-ISAPI-2.0" />
      <remove name="WebServiceHandlerFactory-Integrated" />
      <remove name="WebAdminHandler-Integrated" />
      <remove name="TraceHandler-Integrated" />
      <remove name="SSINC-stm" />
      <remove name="SSINC-shtml" />
      <remove name="SSINC-shtm" />
      <remove name="SimpleHandlerFactory-ISAPI-2.0-64" />
      <remove name="SimpleHandlerFactory-ISAPI-2.0" />
      <remove name="SimpleHandlerFactory-Integrated" />
      <remove name="SecurityCertificate" />
      <remove name="PageHandlerFactory-ISAPI-2.0" />
      <remove name="PageHandlerFactory-Integrated" />
      <remove name="HttpRemotingHandlerFactory-soap-ISAPI-2.0-64" />
      <remove name="HttpRemotingHandlerFactory-soap-ISAPI-2.0" />
      <remove name="HttpRemotingHandlerFactory-soap-Integrated" />
      <remove name="HttpRemotingHandlerFactory-rem-ISAPI-2.0-64" />
      <remove name="HttpRemotingHandlerFactory-rem-ISAPI-2.0" />
      <remove name="AXD-ISAPI-2.0-64" />
      <remove name="HttpRemotingHandlerFactory-rem-Integrated" />
      <remove name="AXD-ISAPI-2.0" />
      <remove name="AssemblyResourceLoader-Integrated" />
      <remove name="PageHandlerFactory-ISAPI-2.0-64" />
      <remove name="ASPClassic" />
    handlers>
  system.webServer>
configuration>

其实就是通过进行删除的,如果想恢复指定的某个映射,可以删除对应的名称即可。




作者:mdxy-dxy (来源:脚本之家

[声明] 本文系本网编辑转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与本网邮箱 7016867@qq.com 联系,我们将在第一时间删除内容!
Design By 布谷鸟网络 Since 2004 | 常州网络公司 | 常州网站设计 | 常州网页设计 | 常州小程序开发公司 | 常州微信商城设计 | 常州微信公众号商城 | 常州小程序商城 | 网站地图 |
本站由 为布谷鸟网络(www.lempxj.com)提供云计算与安全服务 苏ICP备12074670号-1
500电竞app 欢乐颂小说在线阅读 穿越小说完本 天下 高月 小说 盗墓笔记第二季 好看的言情小说 天下 高月 小说 我吃西红柿 古风小说 君子以泽 国际完美世界下载 欢乐颂第一季免费阅读 已完结小说排行榜 言情小说 君子以泽 我欲封天 耳根 小说零 大主宰txt全集下载 完美世界有声小说全集 斗破苍穹续集 重生之毒妃 梅果 小说 完美世界前传下载 网络小说排行榜 yy玄幻小说排行榜完本 完美世界前传下载 雪鹰领主 欢乐颂小说结局 好看的历史书籍推荐 完美世界 辰东 小说 yy玄幻小说排行榜完本 已完结小说排行榜 好看的小说完本推荐 古风名字 欢乐颂小说在线阅读 女人书籍排行榜 欢乐颂小说 耳根 天蚕土豆 小说阅读网站 小说 天下 高月 小说 欢乐颂第一季 yy玄幻小说排行榜完本 如何发布网络小说 斗破苍穹续集 小说阅读网免费小说 穿越小说排行榜 欢乐颂第二季 女强穿越玄幻完结小说 完美世界辰东小说下载 有声 完美的世界 1993 电影 穿越小说完本 怎样写网络小说 如何发布网络小说 玄幻小说排行榜完本 欢乐颂第一季免费阅读 玄幻小说排行榜 遮天 辰东 小说 玄幻小说排行榜完本 管理书籍排行榜 欢乐颂第一季 懒人听书 辰东完美世界有声小说
<var id="npxlb"><video id="npxlb"><thead id="npxlb"></thead></video></var>
<cite id="npxlb"><strike id="npxlb"></strike></cite>
<cite id="npxlb"></cite>
<var id="npxlb"></var>
<cite id="npxlb"></cite>
<var id="npxlb"></var>
<cite id="npxlb"><strike id="npxlb"></strike></cite>
<var id="npxlb"></var>
<var id="npxlb"><strike id="npxlb"><listing id="npxlb"></listing></strike></var>
<var id="npxlb"></var>
<var id="npxlb"><strike id="npxlb"></strike></var>
<var id="npxlb"><strike id="npxlb"></strike></var>
<var id="npxlb"></var>
<menuitem id="npxlb"><dl id="npxlb"></dl></menuitem>
<var id="npxlb"></var>