paip.提升安全性---防止敏感文件被下载

paip.提升安全性---防止敏感文件被下载

作者Attilax ， 1466519819@qq.com

比如一些重要的设置文件，以及KEY文件等，不希望被下载到查看到。

可以配置WEB服务器拒绝此扩展名的URL..比如

http://localhost/chinapay/key/PgPubk.key



如果 是IIS7.。

请求筛选模块被配置为拒绝该文件扩展名。

?确认 applicationhost.config 和 web.config 中的 configuration/system.webServer/security/requestFiltering/fileExtensions 设置。

<fileExtensions allowUnlisted="true" >



<add fileExtension=".key" allowed="false" />

<......>

可以使用管理器的GUI界面进行配置>>