在IIS中启用父路径，不被黑客利用

在IIS中，有时要启用父路径，但黑客常常利用父路径访问硬盘文件。因此，我使用了一种方法：先将IIS暂停，启用父路径。之所以暂停是为了防止操作时遭攻击然后，在根目录下创建虚拟路径“..”，任意选择一个原目录，并将它的所有权限取消即可。经测试，应用程序可以正常使用父路径，但若访问根目录的父路径，则会出现“您无权查看该网页”的错误。因为根目录下的父路径会被以为成虚拟路径“..”，而其他路径下则可以用父路径。此方法在Windows Server 2003, Enterprise Edition, Service Pack 2的自带IIS中测试通过

在IIS中启用父路径，不被黑客利用相关推荐

Windows server 2008 iis7/iis7.5启用父路径的方法
这篇文章主要介绍了Windows server 2008 iis7/iis7.5启用父路径的方法,需要的朋友可以参考下 windows server 2008 r2的IIS7或者iis7.5还是和之前 ...
windows Server 2003 IIS启用父路径
"开启父路径"是在Windows 2003开始有这个概念的,之前的windows xp,windows 2000自带的iis是没有"Windows 2003"这 ...
在IIS下设置ASP启用父路径的教程
ASP开启父路径后,可以用 ../ 来表示上一层目录.如果网站程序中使用了../表示上一层目录,在不开启父路径的情况下,则ASP网站程序里会报500错误.如下图所示: IIS6启用父路径方法:打开II ...
Win7/Win2008下IIS配置Asp站点启用父路径的设置方法
iis日志错误如下: 修改路径文件权限问题依旧. 解决方式: 转载于:https://www.cnblogs.com/xzlive/p/10904125.html
解决Windows 2003中不允许的父路径Active Server Pages错误'ASP 0131'的方法
2019独角兽企业重金招聘Python工程师标准>>> 开始→设置→控制面板→管理工具→Internet 信息服务(IIS)管理器,右击你的网站站点→属性→主目录→配置→选项→勾选& ...
php iis user,IIS+PHP环境的./路径问题
2009-02-23 IIS+PHP环境的./路径问题在 IIS +PHP 环境下安装 Wordpress 时,手动配置好 config.ini.php 后访问首页,出现错误:Warning: ma ...
在IIS上启用Gzip压缩 (HTTP压缩)方法
本文总结了如何为使用IIS托管的网站启用Gzip压缩, 从而减少网页网络传输大小, 提高用户显示页面的速度. 一.摘要本文总结了如何为使用IIS托管的网站启用Gzip压缩, 从而减少网页网络传输大小 ...
【Vegas原创】ASP 0131 不允许父路径的解决
现象: Active Server Pages 错误 'ASP 0131' 不允许的父路径 /admin/login.asp,行 2 包含文件 '../include/config.asp' 不能用 ...
如何设置IIS中的HTTPS服务
HTTPS是用于在客户端计算机和服务器之间交换的信息的安全通信信道.它使用安全套接字层(SSL).本文介绍如何配置Internet信息服务(IIS)中的SSL / HTTPS服务,这个过程比较Apac ...

在IIS中启用父路径，不被黑客利用

在IIS中启用父路径，不被黑客利用相关推荐

最新文章

热门文章