如何提供非发布目录下的文件供人下载？

[aabiao]

我要给单位弄一个FTP上传、Web下载的资源。（好多视频文件，Web上传不方便）
设想：把FTP账号给几个人，负责上传，然后在Web里进行管理，设置文件的分类等内容，然后别人就可以用Web下载了。
开始想把上传的FTP文件夹直接安排在IIS的发布目录，后来突然发现这样很不安全，如果掌握FTP账号的几个人中有一人把账号给泄漏，让有目的的人掌握，然后他直接上传一个ASP文件，不就什么都可操作了？
所以我想把上传的资源放在非发布目录下，即使上传了，也是执行不了的，就安全一些。如果用程序把它读入在下载，程序负担太重，大文件都要读写一下。有什么办法呢？

[jspadmin]

如果你可以直接操作服务器的话，就将ftp目录放置在iis的发布目录下，但记得要设置为只允许读、写，不允许运行就好了。

这样既可以让用户上传、下载，但却不允许执行、运行这个目录里的asp程序。

[lxw81p]

把资源放置于网络硬盘..