如何授予Windows Web服务器目录权限？

Question

我有一个 Windows Web 服务器，我正在使用 xml 作为 web.config 我目前将 .exe、.bin 和 .dll 的扩展权限设置为 false，

但我创建了一个名为“thing”的目录，其中包含 .exe 和我想在该目录中写入 xml 权限，以便我从中下载 .exe 文件，

 <?xml version="1.0" encoding="utf-8" ?>
 <configuration>
     <system.webServer>
         <security>
             <requestFiltering>
                 <fileExtensions>
                     <add fileExtension=".dll" allowed="false" />
                     <add fileExtension=".exe" allowed="false" />
                     <add fileExtension=".bin" allowed="false" />
                 </fileExtensions>
             </requestFiltering>
         </security>
     </system.webServer>
 </configuration>

请帮忙？

Answer 1

从 IIS7 文档 中，您可以在 < code>控制 URL 访问：

• - 此元素可以包含 IIS 7 将拒绝的 URL 序列模式的集合；例如：您可以拒绝攻击者可能尝试利用的部分 URL 序列。
• - 此元素可以包含 IIS 7 将拒绝或允许的文件扩展名的集合；例如：您可以阻止对 Web.config 文件的所有请求。`
• - 该元素可以包含无法浏览的 URL 集合；例如：您可以拒绝对 ASP.NET App_Code 文件夹的请求。

例如：

<requestFiltering>
    <!-- deny access to any URL which contains /private -->
    <denyUrlSequences>
       <add sequence="/private"/>
    </denyUrlSequences>
    <!-- block all file extensions except js,css,html -->
    <fileExtensions allowUnlisted="false">
       <add fileExtension=".js" allowed="true" />
       <add fileExtension=".css" allowed="true" />
       <add fileExtension=".html" allowed="true" />
    </fileExtensions>
    <!-- hide config and bin dir -->
    <hiddenSegments>
       <add segment="config" />
       <add segment="bin" />
    </hiddenSegments>
</requestFiltering>

您可以隐藏某些 URL 或阻止某些文件扩展名，但是，据我所知，仅更改 IIS 配置无法通过文件夹微调特定文件扩展名的可访问性。如果这是您想要的，您可能需要编写一些服务器端代码。