IIS7安全加固

限制目录执行权限 在“处理程序映射”中，把“编辑功能权限”中的“脚本”去掉，这样即便上传了木马文件在此目录，也是没法执行的。html 删除没必要要的脚本映射 在“处理程序映射”中，从列表中删除如下没必要要的脚本。 包括 .asa .cer .cdx .idq .htw .ida .shtml .stm .idc .htr .printer等。 删除的原则：只保留须要的脚本映射。 也能够自定义添加映

>>阅读原文<<