在IIS6中启用父路径，不被黑客利用
更新时间：2009年05月30日 22:29:20 投稿：mdxy-dxy
在IIS中，有时要启用父路径，但黑客常常利用父路径访问硬盘文件。因此，我使用了一种方法： 先将IIS暂停，启用父路径。
之所以暂停是为了防止操作时遭攻击然后，在根目录下创建虚拟路径“..”，任意选择一个原目录，并将它的所有权限取消即可。经测试，这样虽然可以用父路径，但若访问根目录的父路径，则会出现“您无权查看该网页”的错误。因为根目录下的父路径会被以为成虚拟路径“..”，而其他路径下则可以用父路径。 此方法在Windows Server 2003, Enterprise Edition, Service Pack 2的自带IIS中测试通过。
iis6中启动父路径的方法：
在网站部署环境的时候，需要对网站的iis设置启用父路径才能进行二级页面访问，这里我跟大家说下开启步骤。
方法/步骤
1、首先连接你的服务器，就是需要设置IIS启用父路径的服务器。
2、打开IIS，找到需要设置的网站，右键点击属性。
3、在弹出的对话框，找到主目录划框（如图红色标识）
4、点击右下角的配置（如图红色标识）
5、在这里就能看到如何启用父路径了。
您可能感兴趣的文章:
相关文章
Windows Server 2019 安装后的一些设置收集
Windows Server 2019 安装完成后，可能会遇到一些问题，本文收集一些解决方法，其他Windows Server版本也可以参考运用2022-08-08
详解CentOS 7 下安装 Docker 及操作命令的方法
这篇文章主要介绍了CentOS 7 下安装 Docker 及操作命令的方法,需要的朋友可以参考下2016-10-10
IIS APPPOOL\DefaultAppPool登录失败如何解决
这篇文章主要介绍如何解决IIS APPPOOL\DefaultAppPool登录失败的问题，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-04-04
现在很多人都使用虚拟主机，而在域名越来越便宜，注册也越来越容易的的情况下，大家的网站可能经常更换域名，把旧的域名替换为新的，但是又不想丢失以前域名的流量，那就要使用301重定向。2010-07-07
在网站运营中,经常会因为内容整理，网页改版,造成原因的网页删除,丢失等,采用跳转404页能让保留以消失网页的流量,还能增加用户体验2012-07-07
服务器授权模式每服务器同时连接数与每设备或每用户的区别小结，需要的朋友可以参考下。2011-04-04
使用IIS运行ASP.NET网站时一直报错，想到自己可能配置的有问题，于是上网找点资料看看，发现有个朋友对这个进行了详细的设置，非常好的介绍，我这里只是稍微总结下，好让自己记得更清楚2013-09-09
II7添加应用程序测试时 无法验证对路径(c:\test\WcfService)的访问
今天在iis7中调试程序时，提示无法验证对路径c:\test\WcfService，通过下面的方法解决了，特分享下方便需要的朋友2012-12-12
这篇文章主要介绍了IIS下使用appcmd批量搭建网站,需要的朋友可以参考下2015-01-01
Windows Server 2019 DHCP服务器配置与管理——理论 Ⅰ
DHCP 是 Dynamic Host Configuration Protocol （动态主机配置协议）的缩写2023-05-05
最新评论