在IIS6中啟用父路徑，不被黑客利用
更新時間：2009年05月30日 22:29:20 投稿：mdxy-dxy
在IIS中，有時要啟用父路徑，但黑客常常利用父路徑訪問硬盤文件。因此，我使用了一種方法： 先將IIS暫停，啟用父路徑。
之所以暫停是為了防止操作時遭攻擊然后，在根目錄下創(chuàng)建虛擬路徑“..”，任意選擇一個原目錄，并將它的所有權(quán)限取消即可。經(jīng)測試，這樣雖然可以用父路徑，但若訪問根目錄的父路徑，則會出現(xiàn)“您無權(quán)查看該網(wǎng)頁”的錯誤。因為根目錄下的父路徑會被以為成虛擬路徑“..”，而其他路徑下則可以用父路徑。 此方法在Windows Server 2003, Enterprise Edition, Service Pack 2的自帶IIS中測試通過。
iis6中啟動父路徑的方法：
在網(wǎng)站部署環(huán)境的時候，需要對網(wǎng)站的iis設(shè)置啟用父路徑才能進行二級頁面訪問，這里我跟大家說下開啟步驟。
方法/步驟
1、首先連接你的服務(wù)器，就是需要設(shè)置IIS啟用父路徑的服務(wù)器。
2、打開IIS，找到需要設(shè)置的網(wǎng)站，右鍵點擊屬性。
3、在彈出的對話框，找到主目錄劃框（如圖紅色標(biāo)識）
4、點擊右下角的配置（如圖紅色標(biāo)識）
5、在這里就能看到如何啟用父路徑了。
您可能感興趣的文章:
相關(guān)文章
Windows Server 2019不重裝進行硬盤分區(qū)的實現(xiàn)
電腦如果不進行分區(qū),就只會有一個C盤,本文主要介紹了Windows Server 2019不重裝進行分盤的實現(xiàn),具有一定的參考價值,感興趣的可以了解一下2024-04-04
發(fā)現(xiàn)不少客戶都會遇到服務(wù)器IIS出現(xiàn)假死的情況。為了能更好的為客戶服務(wù)，我查找了一些解決IIS假死的辦法僅供大家參考2012-12-12
win2003 創(chuàng)建 IP安全策略來屏蔽端口的圖文教程
IP安全性(Internet Protocol Security)是Windows XP/2003中提供的一種安全技術(shù)，它是一種基于點到點的安全模型，可以實現(xiàn)更高層次的局域網(wǎng)數(shù)據(jù)安全性。2010-04-04
目前，隨著網(wǎng)頁內(nèi)容越來越絢爛，訪問速度卻令人越來越不滿。實踐證明，正確設(shè)置Http Response Header中的Expires頭將有助于提高網(wǎng)頁訪問速度2012-01-01
給mssql降權(quán)了,但出現(xiàn)有個問題以前都是利用sql自帶的作業(yè)來備份數(shù)據(jù)庫,現(xiàn)在不行了.2011-01-01
這篇文章主要介紹了Windows下Memcache的安裝及PHP擴展配置方法,需要的朋友可以參考下2015-10-10
IIS監(jiān)控請求腳本分享，需要操作服務(wù)器的朋友可以參考下。2011-11-11
如果我們?yōu)槊總€站點都建立一個用戶，并設(shè)置該用戶只有訪問本站點的權(quán)限，那么就能將訪問權(quán)限控制在每個站點文件夾內(nèi)，旁注問題也就解決了2012-07-07
IIS7使用.NET Framework v4.0運行庫報500錯誤的解決辦法
這篇文章主要介紹了IIS7使用.NET Framework v4.0運行庫報500錯誤的解決辦法,需要的朋友可以參考下2014-04-04
這篇文章主要介紹了如何遠程管理連接云主機和VPS(服務(wù)器),通過遠程工具就像本地操作電腦一樣方便，需要的朋友可以參考下2014-11-11