_WIN2003服务器维护_黑客防线网安服务器维护基地--Powered by WWW.RONGSEN.COM.CN

IIS防止文件下载完全手册(非更改文件名法)

作者:黑客防线网安linux教程网 来源:黑客防线网安linux教程网 浏览次数:0

本篇关键词:更改文件手册完全
学以致用之IHttpHandler
问题:防止encry目录下的所有文件被非法下载
解决方案:
1概述:应用IIS中的应用程序映射结合A.NET中的IHttpHandler自定义权限
IIS应用程序映射用于简单的将所有文件,并将控制权交给我们自己实现的IHttpHandler

2实现:
2.1添加应用程序映射:打开IIS管理器->右击我们要控制下载的站点->在属性对话框中“配置...”

将红圈中的文件改为你自己.netFramework aet_isapi.dll的路径

2.2修改web.config在system.web下添加httpHandlers项
<ystem.wegt;
...
<httpHandlergt;
<add verb="*" path="encry/*.*" type="CustomHttpHandler.Cla1,CustomHttpHandler"gtlt;/add>
</httpHandlergt;
...
</system.wegt;
2.3实现IHttpHandler

//------------------------file:Cla1.cs---------
using System;
using System.We
nameace CustomHttpHandler
{
/// <ummary>
/// Cla1 的摘要说明
/// </summary>
public cla Cla1 : System.Web.IHttpHandler
{
public Cla1()
{
//
// TODO: 在此处添加构造函数逻辑
//
}
#region IHttpHandler 成员

public void ProceRequest(HttpContext context)
{
// TODO: 添加 Cla1.ProceRequest 实现
// string strRefUrl=context.Request.ServerVariables["HTTP_REFERER"];
/*插入您自己的代码,读文件内容并填充Reoe,该例仅简单返回一条错误信息*/
context.Reoe.Write("您无法访问该页");
}

public bool IsReusable
{
get
{
// TODO: 添加 Cla1.IsReusable getter 实现
return false;
}
}

#endregion
}
}
//-----------------file:end------------------------------------------------



    希望这篇IIS防止文件下载完全手册(非更改文件名法)的文章能够对您有所帮助,如果您觉得这篇网站维护教程有用的话,别忘了推荐给您的朋友哦!如果您有好的经验方法,不妨拿出来和大家一起分享:假如每个人都拿出一个经验,那么我们都将额外的获取一堆他人的经验。
请记住本站永久域名:(黑客防线网安服务器维护方案维护基地)Www.Rongsen.Com.Cn
    黑客防线网安服务器维护方案本篇连接:http://kj.rongsen.com.cn/show-19283-1.html
网站维护教程更新时间:2012-12-08 13:53:59  【打印此页】  【关闭
0
顶一下
0
踩一下
我要申请本站N点 | 黑客防线官网 |  
专业服务器维护及网站维护手工安全搭建环境,网站安全加固服务。黑客防线网安服务器维护基地招商进行中!QQ:29769479

footer  footer  footer  footer