是否可以在不使用 Medium Trust 的情况下在 IIS7.5 上对 ASP.Net 站点进行沙箱处理？
将站点上的 .Net 信任级别设置为“中”将确保没有代码可以访问应用程序目录之外的文件。
我有一个必须在完全信任模式下运行的 ASP.Net 站点。我已在 IIS 中将我的网站配置为使用自己的 应用程序池标识 (IIS Apppool\www.site-name.com)。
目前，此应用程序中的脚本/代码可以读取应用程序目录之外的文件。发生这种情况的原因是，默认情况下，BUILTIN\users 组成员的帐户能够读取系统上的大多数文件，包括 c:\ 和 c:\windows。看来应用程序池标识帐户也是 BUILTIN\users 的成员。
是否可以在保持完全信任的同时防止网站文件夹外部的文件访问？
Setting the .Net trust level to Medium on a site will ensure that no code can access files outside the application directory.
I have an ASP.Net site that must run in Full Trust. I have configured my website in IIS to use its own Application Pool Identity (IIS Apppool\www.site-name.com).
Currently it is possible for scripts/code in this app to read files outside of the application directory. This occurs because by default, accounts that are a member of the BUILTIN\users group are able to read most files on the system, including c:\ and c:\windows. It appears that Applicaion Pool Identity accounts are also members of BUILTIN\users.
Is it possible to prevent file access outside the website folder while keeping Full Trust?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如何使用文件/目录 ACL 拒绝 AppPoolIdentity 对所需文件夹的访问？
How about using file/directory ACL to deny your AppPoolIdentity access to needed folders?