建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
針對aspx木馬可以讀取iis站點(diǎn)信息，跨網(wǎng)站目錄的臨時解決方法
1、aspx 木馬文件可以在asp.net空間中實(shí)現(xiàn)讀取進(jìn)程、iis信息、跨站、執(zhí)行cmd命令。
解決方法
1、對于每個網(wǎng)站建立一個用戶、并將用戶放入guest組，給站點(diǎn)寫入、讀取的權(quán)限。并在iis上允許匿名訪問。
2、
復(fù)制代碼 代碼如下:
新聞標(biāo)題：針對aspx木馬可以讀取iis站點(diǎn)信息，跨網(wǎng)站目錄的臨時解決方法
標(biāo)題路徑：http://www.fisionsoft.com.cn/article/djgcepg.html
解決方法
1、對于每個網(wǎng)站建立一個用戶、并將用戶放入guest組，給站點(diǎn)寫入、讀取的權(quán)限。并在iis上允許匿名訪問。
2、
復(fù)制代碼 代碼如下:
創(chuàng)新互聯(lián)專注于南雄企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站開發(fā),成都做商城網(wǎng)站。南雄網(wǎng)站建設(shè)公司,為南雄等地區(qū)提供建站服務(wù)。全流程按需定制制作，專業(yè)設(shè)計，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)
將以上代碼復(fù)制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG web.config 中
的以下地方：即可實(shí)現(xiàn)禁止跨站、禁止讀取iis信息、禁止cmd命令執(zhí)行。
復(fù)制代碼 代碼如下:
3、asp.net1.1 在machine.config 中搜索
代碼作用：模擬匿名帳戶來運(yùn)行網(wǎng)站程序。
此法可以禁止跨目錄、讀取iis站點(diǎn)信息，禁止執(zhí)行cmd。
新聞標(biāo)題：針對aspx木馬可以讀取iis站點(diǎn)信息，跨網(wǎng)站目錄的臨時解決方法
標(biāo)題路徑：http://www.fisionsoft.com.cn/article/djgcepg.html
