在我們的.NET應用程序中,我們收到諸如_vti_bin/owssvr.dll(可能是黑客入侵)文件的請求。我想通過做一些像添加以下代碼的Application_BeginRequest處理它們:如何處理惡意網頁請求
if (HttpContext.Current.Request.Url.ToString().Contains("_vti_bin/owssvr.dll"))
{
HttpContext.Current.Response.Clear();
HttpContext.Current.Response.End();
}
但我想這是處理問題的不可擴展的,無效的方式。任何更好的想法?
你應該在IIS或防火牆上過濾,而不是應用程序級別 – 2010-02-05 00:12:25
這是serverfault.com的問題嗎? – Hogan 2010-02-05 00:22:19
他試圖用ASP.NET做它的方式絕對屬於這裏,但正確的解決方案可能是serverfault.com材料:) – Nathan 2010-02-05 00:24:18