2010-01-17 145 views
1

如何防止用戶獲取我網站上存在的文件列表?我如何限制訪問我的網站的文件?

例如當用戶鍵入地址欄上的WebsiteAddress +/DirectoryToSearch /他們獲得在該目錄中的文件列表,沒有得到任何許可被拒絕錯誤

有沒有在asp.net我失去了任何設置?

回答

2

您應該禁用IIS中的目錄瀏覽。

對於IIS7:http://technet.microsoft.com/en-us/library/cc731109%28WS.10%29.aspx

對於IIS6:打開Web站點的屬性在IIS管理器,標籤「主目錄」下,取消選中「目錄瀏覽」標記的複選框。

+0

我剛剛做了,它很有趣!但爲什麼默認設置是ON?只是好奇 – OrElse 2010-01-17 23:21:55

+0

@strakastroukas - 通常默認是禁用的,你可能在IIS管理器中創建站點時出現錯誤點擊,我知道我已經做到了! – 2010-01-17 23:24:01

+0

NOPE!這是粘貼在IIS工具中。 注意: - 默認設置爲ON - 整個站點將繼承此設置 我應該聯繫託管公司還是什麼? – OrElse 2010-01-17 23:29:19