IIS7/IIS7.5/IIS8网站目录执行权限设置方法(与IIS6不同)

这篇文章主要介绍了IIS7/IIS7.5/IIS8网站目录执行权限设置方法(与IIS6不同),需要的朋友可以参考下

在IIS6.0中,对于站点每个文件夹,我们都可以在其属性对话框中将执行权限设置为无,当程序对文件夹有写入权限时,这个设置非常有用,它能防止用户上传脚本文件(.asp,.aspx)到服务器并运行:

IIS7也有这样的功能,但设置方法不太一样,步骤如下:

①.单击选择需要设置权限的文件夹,在右边视图中双击打开"处理程序映射":

②.在右键菜单中选择"编辑功能权限...":

③.只钩选"读取"权限,确定后设置完成:

其它iis7.5是在设置的目录中web.config实现,以后可以通过复制web.config到指定目录即可。

本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除!

相关文档推荐

网站目录文件权限的设置对网站的安全至关重要,下面简单介绍网站目录文件权限的基本设定。 我们假设http服务器运行的用户和用户组是www,网站用户为centos,网站根目录是/home/centos/web。 我们首先设定网站目录和文件的所有者和所有组为centos,www,如下
Apache + Windows 2003 配置网站目录权限小结
至于为什么设置上传目录无权限这个我就不累赘了,现在比较流行的web服务有iis,apache,nginx,使用操作系统无非是windows or *nux
在windows+iis下,可以设置上传目录,类似:upload,uploadfile,attachments,这样的目录下面无脚本执行权限,从而防止非法用户上传脚本得到webshell
针对aspx木马可以读取iis站点信息,跨网站目录的临时解决方法,需要的朋友可以参考下
需要把IIs中某一个目录的可执行权限去掉,在IIs6中设置是相当方便的,下面是iis7中的具体解决方法