如何加強asp.net 1.1 / 2.0 安全性--防跨站攻擊

2024-09-01 13:47:24

字體：大中小

來源：轉載

供稿：網友

ASP.NET 1.1：

打開 C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/CONFIG/machine.config

設置：
< location allowOverride="false">

< identity impersonate="true" userName="" password=""/>

ASP.NET 2.0 以上：
C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/CONFIG/web.config

設置：
< identity impersonate="true"/>

如果沒有此兩項，分別進行增加：

< location allowOverride="true">  改為：< location allowOverride="false">
        < system.web>
            < securityPolicy>
                < trustLevel name="Full" policyFile="internal"/>
                < trustLevel name="High" policyFile="web_hightrust.config"/>
                < trustLevel name="Medium" policyFile="web_mediumtrust.config"/>
                < trustLevel name="Low" policyFile="web_lowtrust.config"/>
                < trustLevel name="Minimal" policyFile="web_minimaltrust.config"/>
            < /securityPolicy>
        < trust level="Full" originUrl=""/>
        < identity impersonate="true"/>  < !--  這里增加 -->
        < /system.web>
    < /location>

上一篇：解決錯誤 'ASP 0178 : 80070005'

下一篇：錯誤應用程序 w3wp.exe 處理方法