[IIS] ASP.NET rar ve zip dosyalarını indirmek için erişimi yasakla

Küçük · 2021-1-13 tarihinde 10:50:26 tarihinde yayınlandı

IIS'in eski sürümlerinde zip ve rar formatındaki dosyaların varsayılan olarak indirilemediğini ve indirme erişimi için MIME ayarlarının eklenmesi gerektiğini hatırlıyorum.

En son IIS 10 sürümünde, indirilen rar ve zip dosyalarına doğrudan erişebilirsiniz ve web sitesini her güncellediğinizde, sürüm paketini zip formatına paketleyip sunucuya kopyalayarak güncellemeyi açabilirsiniz.

Sıkıştırılmış güncelleme paketi zamanında silinmez ve başkaları tarafından erişilir ve indirilirse, kaynak kodu sızıntısına yol açar ve bu da web sitesinin güvenliğini etkiler.

Rar ve zip dosyalarını indirmek için erişimi nasıl devre dışı bırakabilirim?

web.config şu şekilde yapılandırılmıştır:

Giriş görünür.

Web sitesinin kök dizininde zaten var olan bir RAR dosyasına erişmeye çalışıldığında aşağıdaki hata verilir:

URL iste: http://localhost:8086/itsvse.rar
İstek Yöntemi: GET
Durum Kodu: 403 Yasak
Uzaktan Adres: [::1]:8086
Yönlendirici Politikası: kesin köken-çapraz köken ne zaman kesin köken

Sonuç olarak, statik dosyaların kaldırılmasını şu formatta ayarladık:

Giriş görünür.

MIME tipini görebiliyorsunuz, rar ve zip için artık ayar yok.

(Son)

[ASP.NET] [IIS] ASP.NET rar ve zip dosyalarını indirmek için erişimi yasakla

İlgili Yazılar

Görüntülenen bölümler