IIS 禁用自动目录列表功能
2015-06-01 17:24
155 查看
使用网站安全监测,发现“自动目录列表功能”漏洞,该漏洞的含义为:任何人都可以浏览该目录下的所有文件列表。
IIS服务器的解决方案如下:
使用 UI
1.打开 IIS 管理器,然后导航至您要管理的级别。
2.在“功能视图”中,双击“目录浏览”。
3.在“操作”窗格中,如果“目录浏览”功能已禁用而您要启用它,请单击“启用”。 或者,如果“目录浏览”功能已启用而您要禁用它,请单击“禁用”。
命令行
.若要启用或禁用目录浏览,请使用下面的语法:
appcmd set config /section:directoryBrowse /enabled:true|false
默认情况下,enabled 属性设置为 true,这表示目录浏览已启用。 将 enabled 属性设置为 false 时,就会禁用目录浏览。
例如,若要禁用目录浏览,请在命令提示符处键入如下命令,然后按 Enter:
appcmd set config /section:directoryBrowse /enabled:false
IIS服务器的解决方案如下:
使用 UI
1.打开 IIS 管理器,然后导航至您要管理的级别。
2.在“功能视图”中,双击“目录浏览”。
3.在“操作”窗格中,如果“目录浏览”功能已禁用而您要启用它,请单击“启用”。 或者,如果“目录浏览”功能已启用而您要禁用它,请单击“禁用”。
命令行
.若要启用或禁用目录浏览,请使用下面的语法:
appcmd set config /section:directoryBrowse /enabled:true|false
默认情况下,enabled 属性设置为 true,这表示目录浏览已启用。 将 enabled 属性设置为 false 时,就会禁用目录浏览。
例如,若要禁用目录浏览,请在命令提示符处键入如下命令,然后按 Enter:
appcmd set config /section:directoryBrowse /enabled:false
相关文章推荐
- js文本框获取焦点
- CSS 背景图随div大小缩放 兼容IE
- CSS 判断IE并执行样式
- 点击按钮跳转页面
- js获取当前页面url信息
- ASP.NET多个按钮同一事件 不同处理
- 一个有关Golang变量作用域的坑
- 乐器采样音色要求
- 移植overlayfs到MediaTek_ApSoC_SDK_4300
- MongoDB的追加日志设置生成新的日志文件
- 完整全面的Java资源库(包括构建、操作、代码分析、编译器、数据库、社区等等)
- WEB聊天表情--正则表达式$用法,replace用法
- hightcharts图表简单使用
- android 语音对话demo
- 用javaScript解决Form的不能嵌套
- SQL 查询指定日期的记录
- SQL 部分查询
- sql 按时间查询
- C# 中object sender与EventArgs e
- ValidationSummary控件无法弹出错误提示框