IIS7 禁止目录运行脚本

早晨看博客说有人被黑了:http://www.cnblogs.com/sanshi/p/3150639.html

看回复建议禁用上传目录的脚本运行权限

在IIS6上还是比较容易的，直接右键--属性，把脚本资源访问去掉就行了…

不过在IIS7 & 8上么…

这个功能叫“处理程序映射”

点击右侧的“编辑功能权限”

把脚本勾掉…

然后会在目录里生成一个web.config文件

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="Read" />
    </system.webServer>
</configuration>