ASPX服务一些安全设置 - 指间世界 - 网站建设,软件开发,泰格软件,百威软件,电脑维修,安防监控

知识学堂

当前位置 > 首页 > 知识学堂 > 网站建设知识

ASPX服务一些安全设置

更新时间：2011-11-26 | 发布人：本站 | 点击率：777 次

1、aspx 木马文件可以在asp.net空间中实现读取进程、iis信息、跨站、执行cmd命令。

解决方法

1、对于每个网站建立一个用户、并将用户放入guest组，给站点写入、读取的权限。并在iis上允许匿名访问。

2、

<system.web>

</system.web>

将以上代码复制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG web.config 中

的以下地方：即可实现禁止跨站、禁止读取iis信息、禁止cmd命令执行。

</location>

<system.web>

</system.web>

<system.net>

3、asp.net1.1 在machine.config 中搜索<identity impersonate=false 将false 改成true

代码作用：模拟匿名帐户来运行网站程序。

此法可以禁止跨目录、读取iis站点信息，禁止执行cmd。

分享到：

QQ空间

新浪微博

开心网