防止网站敏感信息泄露-禁止用户访问网站的XML文件,zip文件等

other / 2012年03月12日 11时58分 / 13067人浏览
首先在iis中添加xml映射,映射的程序为C:\WINNT\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll 步骤: Internet 信息服务(IIS)管理器 -》属性-》主目录-》配置-》映射-》添加即可

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll

(扩展名改为 .xml ,动作限制为(以逗号隔开):GET,HEAD,POST,DEBUG , 取消确认文件是否存在)
然后就在weg.config中添加以下代码
<httpHandlers> <add   verb="*"   path="*.xml"   type="System.Web.HttpNotFoundHandler"   /> </httpHandlers>