IIS7 禁止目录运行脚本

早晨看博客说有人被黑了:http://www.cnblogs.com/sanshi/p/3150639.html

 

看回复建议禁用上传目录的脚本运行权限

在IIS6上还是比较容易的，直接右键--属性，把脚本资源访问去掉就行了…

 

 

不过在IIS7 & 8上么…

这个功能叫“处理程序映射”

 

点击右侧的“编辑功能权限”

 

把脚本勾掉…

 

然后会在目录里生成一个web.config文件

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="Read" />
    </system.webServer>
</configuration>