IIS文件存在但报404问题解决

标签:

遇到一个奇怪的问题,在IIS7.5中,一些样式和JS文件存在,但访问就是报404.

根据网上搜索到的解决方法,发现解决不了,不同同样的问题引起的。

网上解决:

1、没有配置合适的MIME信息,通过添加合适的MIME信息来解决。

打开IIS配置,看了下,已经添加了样式文件的了,所以不是这个问题。

 

技术分享

2、重新注册.net framework,原因是先安装的.net后安装IIS,没启用.aspx页面访问

HTTP 错误 404.2 - Not Found  由于 Web 服务器上的“ISAPI 和 CGI 限制”列表设置,无法提供您请求的页面。

打开IIS,右边操作里选基本设置,应用程序池旁边点选择,模式改成Classic ,

就是将管理模式切换为了经典模式。

出现环境:win7 + IIS7.0

解决办法:IIS的根节点->右侧“ISAPI和CGI限制”->把禁止的DotNet版本项设置为允许,即可~ 如果没有的可以自行添加,路径如下图示:

技术分享

这个也不对,因为不是刚刚安装的,已经运行了很久的了,而且其它站点也正常。

 

后来又在网了搜索了很久,没找到思路。

怀疑是路径跳转不正确,所以配置webconfig列出了文件列表,想确认文件存在。

遂层点击查询,发现是文件名带有“.”的目录访问不正常,报4040.

技术分享

技术分享

技术分享

 

转到服务器本地访问,查看原因(因为在外面访问是不呈现详细错误信息的)。

看到,样式文件和JS文件所有的目录访问是被UrlScan拒绝了。

技术分享

查看UrlScan日志

技术分享

应该上是这个UrlScan配置有问题了,于上找一下配置的文章,修改配置,解决了。

参考:http://www.cnblogs.com/ttzhang/archive/2010/04/27/RunPhpOnIIS7viaFastCGI.html

解决方案:

是UrlScan拒绝了该请求,在UrlScan的日志目录C:\Windows\System32\inetsrv\urlscan\logs\中打开一个日志文件,发现很多类似 "Rejected URL+contains+high+bit+character URL"的记录,这又是为什么呢???原来IIS7.0上安装UrlScan后,所有的请求都会经过aspnet_filter和Request Filtering的过滤,Request Filtering的过滤规则就在UrlScan的安装目录C:\Windows\System32\inetsrv\urlscan\UrlScan.ini文件中,其中有这样一个规则AllowHighBitCharacters=0,IIS官网的解释是: This feature either allows or rejects all requests to IIS 7 that contain non-ASCII characters and logs the error code 404.12,允许或拒绝所有包含非ASCII字符的请求并在日志中记录404.12错误,该规则默认为0,也就拒绝包含高位字符的请求 URL。我们将AllowHighBitCharacters的值改为1,图片终于可以正常显示了。

IIS文件存在但报404问题解决

标签:

原文地址:http://www.cnblogs.com/mxm2005/p/4718712.html

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LFMessS自由岭峰行业专用留言系统专门根据中国教育网络以及电子商务政务系统实际需求出发而设计。因此无论是内核,界面还是功能等等一切均从行业系统中的实际运用出发,审核后显示留言内容是最基本的功能(也可选择不显示),摒弃了个人用留言程序中常出现的没有必要模块,加入了更多对于行业用户而言必不可缺的重要定制和维护管理功能:比如独特的IP管理员功能。因此它极为适用于校长/领导留言薄,公司产品的售后服务中心等特别不希望被骚扰,而且需要可以被容易定制维护的应用场合。 另外需要提醒朋友们注意的的是,本系统是专门为行业用户设计的,因此功能设置相对个人留言系统是比较强大而且独特的,比如没有个人留言系统常有的VBB等功能。 后台登陆帐号是:test 密码:test LFMessS自由岭峰行业专用留言系统 更新日志: v1.96.0 1、新增字体显示增强功能,解决中文字体在基于Blink内核浏览器(如谷歌浏览器、360浏览器等)下,显示发虚和模糊的问题,从而提升用户的阅读体验;( 重要程度:高) 2、新增基于IIS的URL重写组件的伪静态功能,可在后台选择开放或者关闭(感谢 深山行者);( 重要程度:高) 3、新增《踏青清明》主题,现在我们累计共有23套主题;( 重要程度:中) 4、改进安全防护文件,主要是解决被部分网站安全检测平台误报存在数据库注入漏洞问题(实际不存在)。同时改进内部字符处理方式,为今后进一步升级留下冗余;( 重要程度:高) 5、改进所有主题相关设计和代码,并提高默认字体大小,和字体增强显示功能一起提升用户体验;( 重要程度:高) 6、改进程序的结构和代码,优化程序的执行效率;( 重要程度:高) 7、改进、调整部分程序的细节设置和体验;( 重要程度:中) 8、改进《春之喜韵》主题的细节;( 重要程度:中)
每天,有近900万存在于互联网中的站点受到安全攻击(数据来源:Rising.com.cn),其中绝大多数网站租用虚拟主机搭建, 无权在服务器端安装专用防护软件以及进行必要的安全配置,即使站点采用独立服务器运行,目前市面上大多数杀毒软件针对恶意 脚本的查杀力度远远不够,主要针对于服务器的安全防护方面,稍微进行一些代码变形即可轻松绕过查杀。     Guardian Genius(守护精灵)由此应运而生,该程序与网站程序同样使用脚本代码编写,基于脚本语言ASP、PHP开发的能够运 行在 Windows IIS 6/7/7.5 ASP/PHP下(Linux Apache2 PHP5 的支持将视情况尽快开发完毕),无须在服务器端安装任何应用程序 。也就是说,只要您的服务器能够运行网站程序就能运行本程序。     本程序的诸多业内首创特性和特殊的针对性使之全面超越当前网络上各种安全防护产品的能力和性能。     多脚本支持:程序自带ASP/PHP双重脚本语言支持功能,运行时自动检测网站所支持的脚本类型,并且自动启用,无须用户选择 ASP/PHP版本单独下载,如若服务器同时支持ASP/PHP两种语言,程序将在登录界面提供ASP/PHP的选择,以此方便切换;同时无论切 换何种语言,均使用同一数据库。     主动防御:此功能作为本软件的重点功能被提到开发的最前沿位置!在前述各项功能在非即时状态保障网站程序不受到木马后 门等恶意代码程序威胁的同时,此主动防御功能将在您网站运行的同时时时保障您的站点安全。主动防御技术采用正则表达式进行 最精确的匹配,寻找用户提交信息中包含的各项威胁,并且由于是采用正则表达式逻辑匹配方式,因此误报几率几乎为零,匹配准 确度高达99%。截止本功能从09年3月开发完毕至今为其8个月时间,该功能核心代码经过三次修改完善,已经可以确保可以对当前国 内外任何一款公开版内部版网站漏洞扫描程序进行有效拦截,针对手工方式注入和注入代码变形绕过IDS等方式也有非常高的拦截率 ;与此同时对于程序正常使用中的各种数据提交不会产生误报,这是与当前网络上所有商业版及免费版SQL注入拦截代码(程序)最 大的不同之处。在执行效率上,测试发现对一般页面提交数据的检测只需要0.05-0.1秒左右,可以忽略不计。     变型不可绕过:我们知道,有一些正常的网站程序中一些关键代码会被杀毒软件误报,网站程序开发商的处理办法仅仅是稍微 对关键代码进行一些变形即可轻松让杀毒软件“哑口无言”,同样,木马程序经过稍微的变形也一样可以让杀毒软件“哑口无言” 。本程序利用正则表达式对代码中的关键代码变形进行特殊检测,任你怎么变形,照样可以检测出威胁,绝不“哑口无言”。仅此 一项,本程序已彰显在脚本安全领域完全超越其他杀毒软件。     扫描方式:程序可以根据用户设置针对当前网站脚本代码进行索引,然后对索引文件进行扫描,扫描过程中将与自身的木马后 门程序特征库进行比对,程序自身的特征库可随时连接中心服务器进行升级同步,以确保能够及时防御网络上最新的攻击;同时附 带的智能扫描功能不依靠特征库而采用正则泛匹配方式寻找可疑代码和其中存在的威胁。在进行大批量扫描时,大约每秒可扫描一 个文件,任意多个文件均可逐个扫描,扫描过程中可暂停扫描,随时可恢复。     队列机制:因为脚本语言的特殊性,无法做到类似应用程序(.exe程序)一样在对大量文件扫描时逐个扫描并且反馈扫描结果 ,因此目前网络任何一款Web安全扫描程序都存在对大量文件进行扫描时极度占用服务器资源,并且容易在执行过程中导致IIS进程 假死从而影响网站运行。针对此现象,本程序首创缓冲扫描机制,利用Ajax技术对文件进行队列扫描,扫描过程将逐个文件的进行 ,并且每个文件扫描完成立刻反馈扫描结果,同时在进度条上直观显示扫描进度和当前状态。经过实际测试,程序在执行扫描过程 中对于一台Inter Core 双核 2.2Ghz CPU 4G 内存的服务器所造成的CPU压力稳定在1%左右,内存占用忽略不计。     在线更新:这种只能在常规安全产品上出现的功能也首次被本程序提到Web程序层面上来;对于安全防护产品,时时更新同步网 络上的最新漏洞信息才是关键所在,一款不更新的防护产品在安全领域这个攻与防的此消彼长的战斗中将被直接淘汰,本程序的在 线更新功能将自动连接中心服务器进行最新特征库的下载更新,以确保时时让您的网站处于最新的防护当中。     数据库文件检索:由于主动防御功能的特殊性,需要对网站原有数据库连接文件进行修改,这对于一般的网站站长多有不便, 因此特开发数据库文件检索功能,当您不确定数据库文件位置时,你可以任意填写一个跟数据库有联系的脚本文件位置,程序将自 动“顺藤摸瓜”找到数据库连接文件的准确位置,并且自动修改数据库连接文件进行主动防御核心引擎的挂接工作,一些都无需用 户干预。     在线支持:由于多年处于IT业产品开发维护的最前沿,深知用户使用反馈的珍贵,以及用户的遇到问题是迫切需要解决时的焦 急心情,特此开发在线支持功能,您无需登录网站、论坛、发送电子邮件等,即可将您的反馈信息在本程序中通过“支持中心”立 刻发送到官方站点支持中心等待解决。     守护精灵程序官方网站:http://www.guardiangenius.com

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值