现在的位置: 首页 > 综合 > 正文

paip.提升安全性—防止敏感文件被下载

2013年09月10日 ⁄ 综合 ⁄ 共 413字 ⁄ 字号 评论关闭

paip.提升安全性---防止敏感文件被下载

作者Attilax , 1466519819@qq.com
比如一些重要的设置文件,以及KEY文件等,不希望被下载到查看到。

可以配置WEB服务器拒绝此扩展名的URL..比如
http://localhost/chinapay/key/PgPubk.key

 

如果 是IIS7.。
请求筛选模块被配置为拒绝该文件扩展名。
?确认 applicationhost.config 和 web.config 中的 configuration/system.webServer/security/requestFiltering/fileExtensions 设置。

 <fileExtensions allowUnlisted="true" >
   
   <add fileExtension=".key" allowed="false" />
                 <......>

可以使用管理器的GUI界面进行配置>>

抱歉!评论已关闭.