调整iis设置,增加asp网站的安全性.docxVIP

1、在［IIS站点属性］的［主目录］中，设置目录权限为［读取］即可，其余权限不 选择。执行权限为：［纯脚本］。 图1配置网站的属性 2、点击主目录中的［配置］进入应用程序配置介面，映射到 \WINDOWS\system32\i netsrv\asp.dll 的扩展名中，除了 .asp 的之外，删除 其余映射到asp.dll 的扩展名，主要有：.asa、.cdx 、cer等。因为基本 上很少有ASP程序会用这些扩展名。 岂史巴竺怙昭巩号泌号dllfj. T—. n 岂史巴竺怙昭巩号泌号dll fj. T—. n 添加QD 編辑⑥ 删除⑻ r - \ ^Timnwc\ n; 17缓存ISAPI应用程序禺〕 应用程序映射 扩展名 ? as ax .SlECK .ashx 二単砸 .aspx a axd .browser 二 cd -cdx ?car v ... 1 . J \1确定| 取消| 应用囲 | 帮助 图2删除不必要的扩展名映射 3、顺便在这里说一下［启用父路径］的问题，主要因为该选项在 Windows Server 2003之前是默认启用的，而2003默认是不启用，造成部分需要启用 父路径的ASP程序出现问题。 图3 4、在［应用程序配置］的［调试］项目中，不启用ASP的服务器与客户端脚本调试, 不向客户端发送详细的ASP错误消息，防止某些程序产生错误而显示数据库路 径及其它