繁體中文当前位置: 首页 > 图文教程 > 服务器 > Windows服务器 > 在IIS中启用父路径，不被黑客利用
- Windows服务器
- win2003系统服务备份与保护
- 在删除并重新安装 IIS 之后修复 IIS 映射
- 用rewrite实现IIS下图片文件防盗链的办法
- iis创建用户隔离模式FTP站点的方法
- isapi_rewrite多站点问题
- IIS图片防盗链和下载的解决方案
- urlscan.ini中文详解注释
- URLScan工具配置方法
- 本人见过最好的服务器安全设置文章
- 服务器安全设置_系统端口安全配置
- iis Win32状态数值（sc-win32-status）说明
- 跟后台打印程序系统服务通讯时出现错误解决方法
- 事件ID( 54 )的描述(在资源( HTTP )中)无法找到
- Windows服务器安全配置小结
- 系统中多种隐藏超级用户添加方法
- 无人值守安装IIS 6.0的原理分析
- IIS重定向使用图文教程
- IIS启动失败"系统找不到指定的路径"的解决
- windows 2008 装iis很简单 asp的
- 服务器监视 MyIIS.Monitor支持手机访问
Windows服务器 中的 在IIS中启用父路径，不被黑客利用
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-04 浏览: 97 ::
收藏到网摘: n/a
在IIS中，有时要启用父路径，但黑客常常利用父路径访问硬盘文件。因此，我使用了一种方法： 先将IIS暂停，启用父路径。 之所以暂停是为了防止操作时遭攻击然后，在根目录下创建虚拟路径“..”，任意选择一个原目录，并将它的所有权限取消即可。经测试，这样虽然可以用父路径，但若访问根目录的父路径，则会出现“您无权查看该网页”的错误。因为根目录下的父路径会被以为成虚拟路径“..”，而其他路径下则可以用父路径。 此方法在Windows Server 2003, Enterprise Edition, Service Pack 2的自带IIS中测试通过。
评论 (0) All
