Denna artikel är en spegelartikel om maskinöversättning, klicka här för att hoppa till originalartikeln.

Architect_Programmer_Code Jordbruksnätverket»Arkitekt › Programmering › .Net/C # › [IIS] ASP.NET Förbjud åtkomst till nedladdning av rar- och zip-filer
Utsikt: 34156|Svar: 0

[ASP.NET] [IIS] ASP.NET Förbjud åtkomst till nedladdning av rar- och zip-filer

[Kopiera länk]
Publicerad den 2021-1-13 10:50:26 | | | |
Jag minns att på äldre versioner av IIS kan filer i zip- och rar-format inte laddas ner som standard, och MIME-inställningar måste läggas till för att tillåta nedladdningsåtkomst.

I den senaste versionen av IIS 10 kan du direkt komma åt nedladdningsfilerna rar och zip, och varje gång du uppdaterar webbplatsen kan du paketera releasepaketet i zip-format och kopiera det till servern för att packa upp uppdateringen.

Om det komprimerade uppdateringspaketet inte raderas i tid och nås och laddas ner av andra, leder det till läckage av källkod, vilket påverkar webbplatsens säkerhet.

Hur inaktiverar man åtkomsten för att ladda ner rar- och zip-filer?

Web.config är konfigurerad enligt följande:

Att försöka komma åt en RAR-fil som redan finns i webbplatsens rotkatalog ger följande fel:

Förfrågan-URL: http://localhost:8086/itsvse.rar
Förfrågningsmetod: GET
Statuskod: 403 Förbjuden
Fjärradress: [::1]:8086
Hänvisningspolicy: strikt ursprung när korsursprung


Som ett resultat har vi ställt in borttagning av statiska filer i detta format:



Du kan se MIME-typen, det finns ingen inställning för rar och zip längre.

(Slut)




Föregående:.NET/C# för att få det aktuella applikationstillståndet (CPU, tråd, GC)
Nästa:Entity Framework (EF) kör SQL-satser och lagrade procedurer

Relaterade inlägg
Friskrivning:
All programvara, programmeringsmaterial eller artiklar som publiceras av Code Farmer Network är endast för lärande- och forskningsändamål; Ovanstående innehåll får inte användas för kommersiella eller olagliga ändamål, annars kommer användarna att bära alla konsekvenser. Informationen på denna sida kommer från internet, och upphovsrättstvister har inget med denna sida att göra. Du måste helt radera ovanstående innehåll från din dator inom 24 timmar efter nedladdning. Om du gillar programmet, vänligen stöd äkta programvara, köp registrering och få bättre äkta tjänster. Om det finns något intrång, vänligen kontakta oss via e-post.
Mail To:help@itsvse.com