IIS7 禁止目录运行脚本

2013-06-24 来源: sun8134 发布在  https://www.cnblogs.com/sun8134/p/3151895.html

早晨看博客说有人被黑了:http://www.cnblogs.com/sanshi/p/3150639.html

看回复建议禁用上传目录的脚本运行权限

在IIS6上还是比较容易的,直接右键--属性,把脚本资源访问去掉就行了…

不过在IIS7 & 8上么…

这个功能叫“处理程序映射”

点击右侧的“编辑功能权限”

把脚本勾掉…

然后会在目录里生成一个web.config文件

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="Read" />
    </system.webServer>
</configuration>

相关文章