针对网站频繁出现的攻击和CMS漏洞问题，本文提出了一个解决方案，尤其是针对老旧ASP程序，建议通过生成静态页面来提高安全性。在IIS7及以上版本，可以创建web.config文件禁止特定目录运行ASP/PHP等动态脚本，从而降低被入侵的风险。恢复脚本运行只需删除该配置文件。这种方法对初级程序员尤其实用。
目前网络上的攻击和漏洞扫描等网站安全问题，各种程序CMS漏洞层出不穷，稍有不慎就会被挂马或利用，对于一些老旧的ASP程序漏洞问题更加严重。
针对这种问题目前最好的解决办法当然是修补程序漏洞，从根本上减少被入侵机会，但对于很多初级程序员来说，并不容易。
以下方法推荐整站生成静态的网站使用，对于客户端影响比较小，当然也可以根据情况使用，比如放到upload等上传文件夹，这样即使目录被上传了木马也不能运行。
注：IIS7或以上版本适用，将以下代码另存为web.config文件，存放到网站需要禁止运行ASP/PHP或动态脚本的目录中，如放到根目录，则整站禁止运行程序，只能读取静态脚本文件。
-----------------分割线------------------------
------------------分割线---------------------
恢复脚本运行也很简单，删除这个文件就可以。
以下为最近更新的内容
扫一扫
2549
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
