网站安全性一直是一件不容忽视的问题,一直以来网站木马webshell都会让站长朋友们头疼的很,微酷这些年来也遇到过几次被挂马的事,那可是很影响心情的,对于ASP.NET网站来说我们可以通过关闭ASP和PHP脚本执行功能来提高安全性。@VCOO

对webshell有一定了解的朋友一定会发现网上大多数webshell都是asp或php语言写的,当然也有其它语言,于是根据这种情况我们可以对纯ASP.NET网站关闭ASP和PHP功能,让网马无力可施。

IIS7中ASP.NET网站关闭ASP/PHP功能的方法:

1、左边选择要关闭ASP和PHP的网站

2、右边功能视图双击“处理程序映射”

3、找到路径为*.asp和*.php的记录,在右边点击删除即可。

经过这样设置再访问asp或php页面就会提示出错啦。

发表评论

/ 快捷键:Ctrl+Enter
加载中……