国内最全IT社区平台 联系我们 | 收藏本站
华晨云阿里云优惠2
您当前位置:首页 > 程序人生 > 随笔 > WINDOWS2008/2012怎样让IIS+PHP禁止特定目录的脚本执行权限

WINDOWS2008/2012怎样让IIS+PHP禁止特定目录的脚本执行权限

来源:程序员人生   发布时间:2020-12-13 16:28:36 阅读次数:5059次

脚本执行权限是网站服务器安全防护的重要关口,网站站长和管理员应当对upload等允许用户上传的目录禁止脚本执行权限,以确保用户上传的木马文件不会被执行,万维景盛工程师为您分享windows2008/2012环境在iis7/iis8下怎样去掉特定目录的脚本执行权限。 第1步:打开iis,在左侧网站目录中找到需要禁止执行的目录并选中,然后双击右侧控制面板中的“处理程序映射”。 iis_php_remove_execute.jpg

第2步:在右侧找到并单击“编辑功能权限”此项,在打开的编辑功能权限小窗口中,把“脚本”前面的勾去掉并确定。 iis_php_remove_execute_previledge.jpg

服务器及
执行完这两步之后,在网站相关目录被非法上传的php或asp等脚本文件均无法再执行了。 细心的管理员会发现,做好相关设置后,该目录下面多了一个web.config文件,里面的内容如下:



     
 
------分隔线----------------------------
分享到:
------分隔线----------------------------
关闭
程序员人生