Artikel ini adalah artikel cermin dari terjemahan mesin, silakan klik di sini untuk melompat ke artikel aslinya.

Melihat: 34156|Jawab: 0

[ASP.NET] [IIS] ASP.NET Melarang akses untuk mengunduh file rar dan zip

[Salin tautan]
Dipaparkan pada 2021-1-13 10:50:26 | | | |
Saya ingat bahwa pada versi IIS yang lebih lama, file dalam format zip dan rar tidak dapat diunduh secara default, dan pengaturan MIME perlu ditambahkan untuk memungkinkan akses unduhan.

Dalam versi IIS 10 terbaru, Anda dapat langsung mengakses unduhan file rar dan zip, dan setiap kali Anda memperbarui situs web, Anda dapat mengemas paket rilis ke dalam format zip dan menyalinnya ke server untuk mengekstrak pembaruan.

Jika paket pembaruan terkompresi tidak dihapus tepat waktu dan diakses dan diunduh oleh orang lain, itu akan menyebabkan kebocoran kode sumber, yang akan memengaruhi keamanan situs web.

Bagaimana cara menonaktifkan akses untuk mengunduh file rar dan zip?

web.config dikonfigurasi sebagai berikut:

Mencoba mengakses file RAR yang sudah ada di direktori root situs web memberikan kesalahan berikut:

URL permintaan: http://localhost:8086/itsvse.rar
Metode Permintaan: DAPATKAN
Kode Status: 403 Terlarang
Alamat Jarak Jauh: [::1]:8086
Kebijakan Perujuk: strict-origin-when-cross-origin


Akibatnya, kami mengatur penghapusan file statis dalam format ini:



Anda dapat melihat jenis MIME, tidak ada pengaturan untuk rar dan zip lagi.

(Akhir)




Mantan:.NET/C# untuk mendapatkan status aplikasi saat ini (CPU, utas, GC)
Depan:Entity Framework (EF) mengeksekusi pernyataan SQL dan prosedur tersimpan
Sanggahan:
Semua perangkat lunak, materi pemrograman, atau artikel yang diterbitkan oleh Code Farmer Network hanya untuk tujuan pembelajaran dan penelitian; Konten di atas tidak boleh digunakan untuk tujuan komersial atau ilegal, jika tidak, pengguna akan menanggung semua konsekuensi. Informasi di situs ini berasal dari Internet, dan sengketa hak cipta tidak ada hubungannya dengan situs ini. Anda harus sepenuhnya menghapus konten di atas dari komputer Anda dalam waktu 24 jam setelah pengunduhan. Jika Anda menyukai program ini, harap dukung perangkat lunak asli, pembelian pendaftaran, dan dapatkan layanan asli yang lebih baik. Jika ada pelanggaran, silakan hubungi kami melalui email.

Mail To:help@itsvse.com