Dit artikel is een spiegelartikel van machinevertaling, klik hier om naar het oorspronkelijke artikel te gaan.

Architect_Programmer_Code Landbouwnetwerk»Architect › Programmeren › .Net/C # › [IIS] ASP.NET Verbied toegang om rar- en zip-bestanden te downloaden
Bekijken: 34156|Antwoord: 0

[ASP.NET] [IIS] ASP.NET Verbied toegang om rar- en zip-bestanden te downloaden

[Link kopiëren]
Geplaatst op 13-1-2021 10:50:26 | | | |
Ik herinner me dat bij oudere versies van IIS bestanden in zip- en rar-formaat standaard niet gedownload kunnen worden, en dat er MIME-instellingen moeten worden toegevoegd om downloadtoegang mogelijk te maken.

In de nieuwste IIS 10-versie kun je direct toegang krijgen tot de download-rar- en zipbestanden, en elke keer dat je de website bijwerkt, kun je het releasepakket in zip-formaat verpakken en naar de server kopiëren om de update uit te pakken.

Als het gecomprimeerde updatepakket niet op tijd wordt verwijderd en door anderen wordt geraadpleegd en gedownload, leidt dit tot lekkage van broncode, wat de beveiliging van de website beïnvloedt.

Hoe schakel je de toegang uit om rar- en zip-bestanden te downloaden?

web.config is als volgt geconfigureerd:

Het proberen te openen van een RAR-bestand dat al in de rootmap van de website staat, geeft de volgende foutmelding:

Verzoek-URL: http://localhost:8086/itsvse.rar
Aanvraagmethode: GET
Statuscode: 403 Verboden
Afgelegen adres: [::1]:8086
Verwijzingsbeleid: strikte oorsprong-als-kruis-oorsprong


Daarom stellen we het verwijderen van statische bestanden in in dit formaat:



Je kunt het MIME-type zien, er is geen instelling meer voor rar en zip.

(Einde)




Vorig:.NET/C# om de huidige applicatiestatus te krijgen (CPU, thread, GC)
Volgend:Entity Framework (EF) voert SQL-instructies en opgeslagen procedures uit

Gerelateerde berichten
Disclaimer:
Alle software, programmeermaterialen of artikelen die door Code Farmer Network worden gepubliceerd, zijn uitsluitend bedoeld voor leer- en onderzoeksdoeleinden; De bovenstaande inhoud mag niet worden gebruikt voor commerciële of illegale doeleinden, anders dragen gebruikers alle gevolgen. De informatie op deze site komt van het internet, en auteursrechtconflicten hebben niets met deze site te maken. Je moet bovenstaande inhoud volledig van je computer verwijderen binnen 24 uur na het downloaden. Als je het programma leuk vindt, steun dan de echte software, koop registratie en krijg betere echte diensten. Als er sprake is van een inbreuk, neem dan contact met ons op via e-mail.
Mail To:help@itsvse.com