IIS配置网站时,通常有些目录必须给写入权限,这个时候这些目录就很可能被人写入脚本文件,为了将安全性维护得更好,我们可以关闭这些有写入权限的目录的脚本执行权限。
IIS6中,可以很容易找到关闭的地方,而IIS7由于架构的变化,很多人找不到,这里给大家说明一下怎么关闭特定网站目录的脚本执行权限。
第一步,在IIS的左侧 选中该目录,切换到 功能视图。
第二步,打开“处理程序映射”功能。
第三步,打开右侧的“编辑功能权限”,将“脚本”这一项取消掉即可。