Este artigo é um artigo espelhado de tradução automática, por favor clique aqui para ir para o artigo original.

Architect_Programmer_Code Rede Agrícola»Arquiteto › Programação › .Net/C # › [IIS] ASP.NET Proibir o acesso a arquivos rar e zip para download
Vista: 34156|Resposta: 0

[ASP.NET] [IIS] ASP.NET Proibir o acesso a arquivos rar e zip para download

[Copiar link]
Postado em 13-01-2021 às 10:50:26 | | | |
Lembro que em versões antigas do IIS, arquivos nos formatos zip e rar não podem ser baixados por padrão, e configurações MIME precisam ser adicionadas para permitir o acesso ao download.

Na versão mais recente do IIS 10, você pode acessar diretamente os arquivos rar e zip para download, e toda vez que atualizar o site, pode empacotar o pacote de release em um formato zip e copiá-lo para o servidor para descompactar a atualização.

Se o pacote de atualização comprimido não for deletado a tempo e for acessado e baixado por outros, isso levará a vazamento do código-fonte, o que afetará a segurança do site.

Como desativar o acesso para baixar arquivos rar e zip?

O Web.Config está configurado da seguinte forma:

Tentar acessar um arquivo RAR que já existe no diretório raiz do site apresenta o seguinte erro:

URL do pedido: http://localhost:8086/itsvse.rar
Método de Solicitação: GET
Código de status: 403 Proibido
Endereço Remoto: [::1]:8086
Política de Referência: origem-estrita-quando-cruz-origem


Como resultado, definimos a remoção de arquivos estáticos neste formato:



Você pode ver o tipo MIME, não há mais configuração para rar e zip.

(Fim)




Anterior:.NET/C# para obter o estado atual da aplicação (CPU, thread, GC)
Próximo:O Entity Framework (EF) executa instruções SQL e procedimentos armazenados

Posts Relacionados
Disclaimer:
Todo software, material de programação ou artigos publicados pela Code Farmer Network são apenas para fins de aprendizado e pesquisa; O conteúdo acima não deve ser usado para fins comerciais ou ilegais, caso contrário, os usuários terão todas as consequências. As informações deste site vêm da Internet, e disputas de direitos autorais não têm nada a ver com este site. Você deve deletar completamente o conteúdo acima do seu computador em até 24 horas após o download. Se você gosta do programa, por favor, apoie um software genuíno, compre o registro e obtenha serviços genuínos melhores. Se houver qualquer infração, por favor, entre em contato conosco por e-mail.
Mail To:help@itsvse.com