请问：怎么配置iis使客户端浏览或者下载都不能访问网站中后缀为*.lic的文件，包括查看。

2004-04-01 09:03:23 162 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

避坑指南：用GOM引擎开服必知的5个细节（含绿盟登录器配置秘笈）本文为使用GOM引擎开服提供进阶避坑指南，聚焦五个关键细节：从DBC2000数据库的规范配置、引擎IP地址的精准设置，到IIS网站搭建的权限与端口处理，再到列表文件的精准修改与绿盟登录器的皮肤及Key文件配置。文章特别强调了绿盟登录器的配置秘笈，旨在帮助已有基础的架设者实现从“能用”到“稳定运营”的跨越，避免常见错误，提升服务器稳定性与玩家体验。阅读详情

如题

...全文

Windows Server 2022部署Checkmarx CxSAST 9.5.0全流程与汉化指南静态应用安全测试（SAST）是DevSecOps流程中的核心安全实践，通过在软件开发生命周期早期自动分析源代码，识别潜在的安全漏洞和代码缺陷。其工作原理是基于预定义的安全规则和模式匹配，对源代码进行数据流、控制流和语义分析，从而在不运行程序的情况下发现风险。这项技术的核心价值在于将安全左移，从源头降低修复成本，提升软件交付质量。在企业级应用场景中，SAST工具常被集成到CI/CD流水线，以实现自动化安全门禁。本文以企业级SAST工具Checkmarx CxSAST为例，详细解析其在Windows Serve 阅读详情

sheyu8

ASP 28,401 成员 356,940 内容

+ 关注 + 加入社区

切换为时间正序

guokai1217 2004-04-02

打赏
举报

楼主，收到你的短信了，因为我的废话多了点，发不过去了，就放在这了：

问题：
但问题是放在asp里面不安全啊。要是用户下到asp文件，那他就看到
数据库连接配置参数，那问题可就严重了啊：）
你写的asp网页连接数据库的参数一般都是放在哪儿呢？

回答：
不会不安全啊，你的扩展名是.asp的话。别人即使去读取这个文件也是没有用的。ASP文件是要通过IIS解析的么。
比如说，你有一个conn.asp放在你的虚拟目录下,文件内容如下：
<%
SqlLocalName ="(local)" '连接IP [ 本地用 (local) 外地用IP ]
SqlUsername ="user" '用户名
SqlPassword ="pwd" '用户密码
SqlDatabaseName="dbname" '数据库名
ConnStr = "Provider=Sqloledb; User ID=" & SqlUsername & "; Password=" & SqlPassword & "; Initial Catalog = " & SqlDatabaseName & "; Data Source=" & SqlLocalName & ";"
Set conn=Server.CreateObject("ADODB.Connection")
conn.open ConnStr
%>
每次用的时候都是在文件头上加上 
比如有人去读去你的conn.asp文件。
http://xxx.xxx.xxx.xxx/conn.asp
那么他看见的内容就是：白板（什么都没有啊）

为了安全，有时会玩玩捉迷藏，设置一个如上的文件。名字会取的怪一些。然后不断的用 include一个嵌套一个。不过我很少用ACCESS的数据库，用MS—SQL比较的多。一般来说很难暴露数据库路径的^_^

possible_Y 2004-04-01

打赏
举报

现在在西南交大读书
^_^

guokai1217 2004-04-01

打赏
举报

哦,改天看看.谢谢^_^
你为什么叫 (西南交大) ,哪天要是一不小心进了微软亚洲研究院怎么办?

possible_Y 2004-04-01

打赏
举报

iis-->某个站点--》右键选属性--》主目录--》配置---》点映射里的“添加”按钮

guokai1217 2004-04-01

打赏
举报

possible_Y(一切皆可能)(西南交大)
想学习一下,怎么个具体设置法?谢谢!

guokai1217 2004-04-01

打赏
举报

设置一下 IE信息管理里面默认网站中的权限好象是去掉浏览文件吧好久没设置,记不清楚了.(我用的是XP FAMILY,没法帮你试)
不过比较简单的就是把你的*.lic扩展名换成是 *.asp的就好了么.

possible_Y 2004-04-01

打赏
举报

把*.lic后缀添加到isapi里

请问：怎么配置iis使客户端浏览或者下载都不能访问网站中后缀为*.lic的文件，包括查看。

相关推荐