上传文件的安全问题？？

cclxj 2001-07-24 10:40:32

通过WEB页向服务器上传文件，是不是很不安全，如果让带有恶意的文件传到服务器上，后果将不堪设想，如何能够避免？？请大家讨论。

...全文

255 6 打赏收藏举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

tripofdream 2001-07-24

打赏
举报

回复

在IIS 中并非只有主目录才能设置,方法是在Internet 服务管理器中找到此目录,右键--->属性
至于第二个问题,要弄清自动启动的原理(说"原理"有点不大对,但一时想不到适当的词).自动启动(运行)有两种方法,一是把程序加到开始菜单的"启动"下,二是加到注册表的
HKEY_CUURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN子键下(RUNONCE子键下只自动执行一次),只放一个文件上去当然不会自动运行

sundna 2001-07-24

打赏
举报

回复

限制WEB上传目录,并设置其属性,不允许执行

cclxj 2001-07-24

打赏
举报

回复

to tripofdream(梦之旅)　:
在IIS 中只有主目录才能设置，上传文件只能放在主目录中吗？
另外比如瑞星软件的适时监控程序如果上传到该目录下，就不会到设定时间自动启动了吗？

tripofdream 2001-07-24

打赏
举报

回复

在IIS中上传目录只给写入和读取权限,不给执行权限(包括脚本和可执行文件)

freezwy 2001-07-24

打赏
举报

回复

检查扩展名，设定自己的上传规则，即允许什么类型的文件上传，不允许那写文件（扩展名或者文件名）上传

Lincon 2001-07-24

打赏
举报

回复

感觉确实有安全隐患，不过具体我也说不清楚，呵呵。

内容概要：WiFiSupply斯普莱背负式自组网电台WFS7000GDPBF系列产品是一款基于无线宽带自组网技术的专网通信设备，无需依赖基础设施即可快速构建无中心、多跳、自组织的通信网络，支持视频、语音、数据、位置信息等多种IP业务的透明传输。产品采用MIMO 2x2双发双收技术，最大传输速率超80Mbps（组播60Mbps），通视传输距离不小于10公里，支持1.4GHz~1.5GHz及570MHz-595MHz等可定制频段，具备AES 256加密、IP68防护等级、7×24小时连续工作能力，适用于复杂地形与移动环境下的应急通信与网络覆盖。; 适合人群：应急通信、公共安全、军事安防、野外救援等领域中从事通信系统部署与运维的技术人员及工程团队。; 使用场景及目标：①在无公网覆盖区域（如地震灾区、森林、山区）快速搭建临时通信网络；②用于移动执法、前线指挥、无人机集群通信等需要高机动性与稳定传输的场景；③实现多节点自组网、多跳中继、动态拓扑调整与远程数据回传；阅读建议：本文档为产品规格说明书，重点在于技术参数与功能特性说明，使用者应重点关注频段配置、接口选项、供电方式与环境适应性，以便根据实际应用场景进行设备选型与系统集成。

清印 ClearMark 是一款运行于本地（离线）的智能文档去水印工具，支持 PDF 和图片格式，能够自动检测并移除文字水印、图片水印、透明度图层水印、扫描件内嵌浅色斜铺水印等多种类型。所有处理均在本地完成，文件不上传任何服务器，源文件不会被修改。 ClearMark 分卷压缩包解压说明 ======================================== 【重要前提】所有分卷文件 ClearMark.7z.001、ClearMark.7z.002必须放在同一个文件夹，缺一不可。只需要操作 .001 文件，不要单独打开其他分片。 ---------- Windows系统 ---------- 1. 安装免费开源 7-Zip（官网：7-zip.org） 2. 全部分卷放同一目录 3. 右键 ClearMark.7z.001 → 7-Zip → 提取到当前文件夹 ---------- 银河麒麟 / Linux系统 ---------- # 桌面图形方式终端执行安装命令： sudo apt update sudo apt install p7zip-full 安装完成后，双击 ClearMark.7z.001 即可解压。 # 服务器命令行方式所有分卷放在同一目录，执行： 7z x ClearMark.7z.001 ---------- 常见问题 ---------- 1. 提示文件缺失：确认所有分卷文件已全部下载，放在同一目录。 2. 解压报错：文件传输损坏，重新下载。

内容概要：本文提出了一种基于高保真电磁暂态仿真的智能电网虚假数据注入攻击（FDIA）数据集构建与影响分析方法，通过PSCAD与MATLAB联合仿真平台，在IEEE标准测试系统（如9节点或39节点系统）上建立精确的电力系统电磁暂态模型，全面模拟系统在正常运行与遭受FDIA攻击下的动态响应过程。该方法能够生成包含电压、电流、功率、频率等多维度电气量的高精度、时间同步的仿真数据集，真实反映攻击对系统暂态稳定性、潮流分布、电压波动及频率响应的影响，尤其适用于构网型/跟网型逆变器、储能系统、分布式能源高比例接入等新型电力系统场景的安全性评估。所构建的数据集具有高真实性、可复现性和强扩展性，为FDIA攻击机理研究、隐蔽性分析、传播路径追踪以及攻击检测算法（如基于机器学习的异常检测模型）的训练与验证提供了坚实的数据基础和技术支撑。; 适合人群：电力系统自动化、智能电网安全、能源互联网等领域的高校研究生、科研人员及工程技术人员，要求具备扎实的电力系统分析理论基础，熟悉PSCAD/EMTDC与MATLAB/Simulink仿真工具的基本操作，了解状态估计、SCADA系统及网络安全基本概念；使用场景及目标：① 构建高保真的电力系统网络攻击仿真环境，复现FDIA攻击场景；② 生成用于训练、测试和验证FDIA检测模型的标准化高质量数据集；③ 深入分析虚假数据注入对电力系统暂态稳定性和动态行为的影响机理；④ 支持新型电力系统背景下智能电网安全防护技术、韧性提升策略的研究与实验验证；阅读建议：建议结合文中所述的联合仿真流程，动手搭建PSCAD电磁暂态模型并实现与MATLAB的数据交互，重点关注攻击向量的设计、量测量篡改策略、系统响应特征提取等关键步骤，同时参考提供的资源链接获取完整代码与案例实现，以深化对攻击建模与防御机制的理解。

LivePortrait-Vulkan-r3-HumanLite-win-x64.zip 博客地址：https://blog.csdn.net/lw112190/article/details/167668824

内容概要：本文聚焦于“基于欠谐振工作区间的全桥LLC变换器混合控制仿真建模与动态性能分析”，依托Simulink平台构建详细的电力电子系统仿真模型，复现相关高水平学术论文的核心研究成果。深入研究全桥LLC谐振变换器在欠谐振区间内的运行机理，结合变频与混合控制策略实现对输出电压和电流的精确调控，重点分析其在不同负载与输入电压条件下的动态响应特性与稳定性表现。文中系统阐述了控制环路设计、谐振参数匹配及仿真建模的关键步骤，强调控制策略优化对提升变换器效率、实现软开关和增强系统鲁棒性的重要作用，为电力电子变换器的高性能控制提供了理论依据与实践范例。; 适合人群：具备电力电子技术基础和Simulink仿真能力，从事电源设计、新能源变换系统研发或相关方向的研究生及中级工程技术人员（工作年限1-5年）；尤其适用于开展论文复现、课题研究或产品开发的专业人员。; 使用场景及目标：①深入理解全桥LLC变换器在欠谐振区间的非线性工作特性与建模方法；②掌握混合控制策略在Simulink中的实现流程，提升对动态性能的仿真分析与优化能力；③为科研论文复现、课程项目设计或工业级电源控制系统开发提供可复用的技术参考与仿真模板。; 阅读建议：建议结合Simulink环境动手搭建模型，对照文档逐步实现控制策略，重点关注频率调节机制、反馈环路参数整定及仿真结果的物理意义解读；可与其他LLC控制方案（如移相控制、变频调压）进行对比研究，深化对最优工作区与系统稳定性的理解。

28,402

社区成员

356,940

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章