防止aspx文件在上傳文件夾中運行

Question

我試圖保護我免受ASPX Spy攻擊。

我在上載目錄的web.config中添加了配置：

<configuration>
    <system.web>
      <authorization>
        <deny users="*" />
      </authorization>
    </system.web>
</configuration>

但是，我仍然可以運行aspx文件！

我想念什么？

Answer 1

編輯：

web.config部分僅授權URL，而不授權文件執行。 有關更多詳細信息，請參見指向MSDN的鏈接。

Answer 2

請在configuration嘗試以下設置，這將阻止在上載文件夾中執行任何類型的文件：

<location path="upload" allowOverride="false">
 <system.webServer>
    <handlers>
       <clear />
        <add 
            name="StaticFile" 
            path="*" verb="*" 
            modules="StaticFileModule,DefaultDocumentModule,DirectoryListingModule" 
            resourceType="Either" 
            requireAccess="Read" />
    </handlers>
    <staticContent>
        <mimeMap fileExtension=".*" mimeType="application/octet-stream" />
    </staticContent>
</system.webServer>