禁止mdb下载

tg123 2003-01-11 10:33:37

2000 adv server

...全文

252 29 打赏收藏转发到动态举报

写回复

用AI写文章

29 条回复

切换为时间正序

请发表友善的回复…

发表回复

kennidy 2003-01-14

打赏
举报

类似的问题请大家尽量不要通过小技巧实现，虽然效果很好
最好还是通过操作系统本身的安全策略或全县分配机制来实现
虽然比较麻烦，但是有助于更了解正规的资源分配方法
这种问题解决习惯对于以后做规范化工程是有好处的
对于我们来说，学习和掌握远比是否麻烦要重要的多多多！

gage 2003-01-14

打赏
举报

来迟了

xanewong111 2003-01-14

打赏
举报

晕~~~改成global.asa，保证不能下载，上边几位说的太麻烦了！但是不要放在跟目录下

fj47 2003-01-13

打赏
举报

gang75(三月三)的不错呀

colee 2003-01-13

打赏
举报

不要放在WEB目录里，还得有这样的条件才行啊

linyu 2003-01-13

打赏
举报

都复杂，用DSN就可以了，你的MDB不要放在WEB目录里就是了，根本就没有可用的URL下载不是更好。

kennidy 2003-01-13

打赏
举报

其实很简单就可以做到，不需要做任何后缀改动：
这里有一点请大家注意,很多人默认把整个网页的NTFS权限设置成everyone只读或完全控制，为了方便。
如果你了解iis的权限分配的话，你因该知道外部用户匿名访问你的网页用的
是IUSR_机器名这个帐号,iis内部调用com或dcom使用的是IWAN_机器名这个帐号。也就是说你有两种方法:

1. 把那个access文件的NTFS权限只保留Administrators LocalSystem IWAN_机器名这三个账号的访问权限就可以，其他的everyone等等都删了，这样外部用户用浏览器访问那个access文件的时候,iis给他分配的是IUSR_机器名权限，没有访问权限,返回403访问拒绝 :)

2.ASP调用access其实用的是Server.mapPath映射返回的物理路径，这个物理路径指向的目录可以everyone访问但是可以不在iis的目录之内，也就是说你的iis如果没有unicode(打sp3)漏洞的话，对方就算知道物理路径也无法下载，因为访问不到 404

任何操作系统的基础是文件系统，文件系统的权限是最后的防御

绿色兵团asp+sql斑竹
kennidy

blues-star 2003-01-13

打赏
举报

把数据库加上密码吧，就算下载也没什么用处。

genuis 2003-01-13

打赏
举报

改成asa，另外数据库名称取个复杂名字

oldsky 2003-01-13

打赏
举报

详情请参考文档中心（ASP）敝人拙作:
ACCESS数据库防止下载大盘点（oldsky原作）

kill_jp 2003-01-13

打赏
举报

xh416 2003-01-12

打赏
举报

用DNS不行吗，关注！

tg123 2003-01-12

打赏
举报

hehe
....
没有什么method能让他出现禁止访问
呵呵
我现在是密码
不知道是不是可以破

xfyz 2003-01-12

打赏
举报

一种是后缀.mdb改成.asp，并在库中随便建一个表如nodown,加入一个ole类型的字段，并用程序写入一记录；一种直接把.mdb改成.asa。

让你笑了 2003-01-12

打赏
举报

如果用.ASP,可以参考一些文章,在MDB改名后的ASP文件中加入<%.......%>标记,这样IIS就会在服务器端解释而不会返回到页面上!

让你笑了 2003-01-12

打赏
举报

to shijainbo:
ASP不能被下载因为里面有<% %>标记,而直接把MDB换成ASP就没有了,所以如果那样的话可以看到里面的内容,(页见显示没有效果,可是如果查看源文件,并把源文件另存为.MDB的一个文件,你可以试看看,和以前的库一模一样的).还是建议改成.CGI,这样IIS会报错,所以就另存不了了!

chenqianliang 2003-01-12