三种方法解决IIS6目录检查漏洞
时间:2007-10-27 来源:不详 作者:林仙
C方案：服务器配置解决
网站管理员可以通过修改服务器的配置来实现对这个漏洞的预防。如何对服务器进行配置呢？很多网站都允许用户上传一定数量的图片、Flash等，很多时候网站开发人员为了日后管理方便，对上传的文件都统一放到指定的一个文件夹里面，管理员只要对该文件夹的执行权限设置成“无”，这样一定程度可以对漏洞进行预防。
D方案：服务商解决服务器商对服务器进行统一的整体性过滤，通过编写组件来限制这种行为。但是能做到这种技术服务的主机供应服务商不多。
织梦内容管理系统
文章评论
共有位Admini5网友发表了评论 查看完整内容