[IIS] ASP.NET Забраняват достъпа за изтегляне на rar и zip файлове

Малък боклук · Публикувано в 13.01.2021 г. 10:50:26 ч.

Спомням си, че при по-старите версии на IIS файлове във формат zip и rar по подразбиране не могат да се изтеглят и трябва да се добавят MIME настройки, за да се позволи достъп до изтегляне.

В последната версия на IIS 10 можете директно да достъпвате файловете за изтегляне на rar и zip, а всеки път при обновяване на уебсайта можете да пакетирате пакета с издания в zip формат и да го копирате на сървъра, за да разархивирате ъпдейта.

Ако компресираният пакет за актуализация не бъде изтрит навреме и бъде достъпен и изтеглен от други, това ще доведе до изтичане на изходен код, което ще засегне сигурността на уебсайта.

Как да изключа достъпа за изтегляне на rar и zip файлове?

web.config е конфигуриран по следния начин:

Входът е видим.

Опитът за достъп до RAR файл, който вече съществува в кореновата директория на уебсайта, дава следната грешка:

Заявка URL: http://localhost:8086/itsvse.rar
Метод на заявка: GET
Код за статус: 403 Забранено
Отдалечен адрес: [::1]:8086
Политика за препращане: строг произход кога-кога-кръстосан произход

В резултат на това зададохме премахването на статични файлове в следния формат:

Входът е видим.

Виждаш типа MIME, вече няма настройка за rar и zip.

(Край)

[ASP.NET] [IIS] ASP.NET Забраняват достъпа за изтегляне на rar и zip файлове

Свързани публикации

Разгледани секции