且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

随笔 - 141 文章 - 0 评论 - 214 IIS7 禁止目录运行脚本

更新时间:2022-10-03 14:36:31

早晨看博客说有人被黑了:http://www.cnblogs.com/sanshi/p/3150639.html

 

看回复建议禁用上传目录的脚本运行权限

在IIS6上还是比较容易的,直接右键--属性,把脚本资源访问去掉就行了…

随笔 - 141  文章 - 0  评论 - 214 IIS7 禁止目录运行脚本

 

 

不过在IIS7 & 8上么…

这个功能叫“处理程序映射”

随笔 - 141  文章 - 0  评论 - 214 IIS7 禁止目录运行脚本

 

点击右侧的“编辑功能权限”

随笔 - 141  文章 - 0  评论 - 214 IIS7 禁止目录运行脚本

 

把脚本勾掉…

随笔 - 141  文章 - 0  评论 - 214 IIS7 禁止目录运行脚本

 

然后会在目录里生成一个web.config文件

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="Read" />
    </system.webServer>
</configuration>

   ,如需转载请自行联系原作者