paip.提升安全性—防止敏感檔案被下載

paip.提升安全性---防止敏感檔案被下載

作者Attilax ， 1466519819@qq.com
比如一些重要的設定檔案，以及KEY檔案等，不希望被下載到查看到。

可以配置WEB伺服器拒絕此副檔名的URL..比如
http://localhost/chinapay/key/PgPubk.key

 

如果 是IIS7.。
要求篩選模組被配置為拒絕該副檔名。
?確認 applicationhost.config 和 web.config 中的 configuration/system.webServer/security/requestFiltering/fileExtensions 設定。

 <fileExtensions allowUnlisted="true" >
   
   <add fileExtension=".key" allowed="false" />
                 <......>

可以使用管理器的GUI介面進行配置>>