IIS7安全加固

限制目錄執行權限 在「處理程序映射」中，把「編輯功能權限」中的「腳本」去掉，這樣即便上傳了木馬文件在此目錄，也是沒法執行的。html 刪除沒必要要的腳本映射 在「處理程序映射」中，從列表中刪除如下沒必要要的腳本。 包括 .asa .cer .cdx .idq .htw .ida .shtml .stm .idc .htr .printer等。 刪除的原則：只保留須要的腳本映射。 也能夠自定義添加映

>>阅读原文<<