网站安全性一直是一件不容忽视的问题,一直以来网站木马webshell都会让站长朋友们头疼的很,微酷这些年来也遇到过几次被挂马的事,那可是很影响心情的,对于ASP.NET网站来说我们可以通过关闭ASP和PHP脚本执行功能来提高安全性。@VCOO
对webshell有一定了解的朋友一定会发现网上大多数webshell都是asp或php语言写的,当然也有其它语言,于是根据这种情况我们可以对纯ASP.NET网站关闭ASP和PHP功能,让网马无力可施。
IIS7中ASP.NET网站关闭ASP/PHP功能的方法:
1、左边选择要关闭ASP和PHP的网站
2、右边功能视图双击“处理程序映射”
3、找到路径为*.asp和*.php的记录,在右边点击删除即可。
经过这样设置再访问asp或php页面就会提示出错啦。