IIS中防止MDB被下载的办法

最新推荐文章于 2018-10-17 17:19:32 发布
最新推荐文章于 2018-10-17 17:19:32 发布
阅读量146 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/pblee/archive/2006/04/11/371881.html
本文介绍了一种在IIS中禁用特定扩展名下载的方法，通过创建名为nodown.dll的文件并将其映射到特定扩展名，可以阻止这些文件类型的直接下载。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

其实是转贴了 :p

在任意地方建一个新文件,改名为nodown.dll

在IIS中右点根站点，属性-主目录-映射-添加

可执行文件nodown.dll

扩展名.mdb

全部动作



OK

转载于:https://www.cnblogs.com/pblee/archive/2006/04/11/371881.html

服务器防止ASP下载的终极方法
root143的博客
02-28 577
自从搞ASP+ACCESS没少为避免数据库下载而伤过神，网上的奇淫技巧更是数不胜数，本文就是同大家共同探讨各路前辈的留下的秘笈并指中其中的优劣，最后为大家提供一种最佳的解决方案。佛山德胜电信机房（www.deshengidc.cn）　　一、开篇　　自从搞ASP+ACCESS没少为避免数据库下载而伤过神，网上的奇淫技巧更是数不胜数，本文就是同大家共同探讨各路前辈的留下的秘笈并指中其中的优劣，最后为大...
数据安全防护之打造安全.mdb数据库
魔拉宝
12-22 670
 什么是mdb数据库呢？凡是有点制作网站经验的网络管理员都知道，目前使用“IIS+ASP+ACCESS”这套组合方式建立网站是最流行的，大多数中小型Internet网站都使用该“套餐”，但随之而来的安全问题也日益显著。其中最容易被攻击者利用的莫过于mdb数据库被非法下载了。 mdb数据库是没有安全防范的，只要入侵者猜测或者扫描到mdb数据库的路径后就可以使用下载工具轻松将其下载到本地硬盘，
IIS下防止mdb数据库被下载的实现方法
09-30
很多网站都是使用的是asp+access数据库，但经常不改默认的mdb地址等其它原因，数据库很容易就被别人下载了，损失了很多宝贵的数据。
用IIS防止mdb数据库被下载
weixin_34249678的博客
03-15 297
　　如何防止mdb数据库被下载？本文讨论的是在服务器端禁止mdb格式数据库文件被下载，而不是在数据库中加入防下载表，将数据库名改为含#号的asp、asa等后缀格式。 　　下面以IIS6.0为例说明如何在服务器端设置禁止下载mdb数据库。新建一记事本文件，里 面不要填写任何内容，将文件名改为NoDownload.dll，拷贝到C:\Windows\System32\（Win2000为C:\Wi...
九种防MDB数据库被下载的方法
追风客的专栏
06-10 1447
篇首语：原来改mdb为asp就能防下载是鬼话。引子：昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键->察看源文件，跳出记事本，将内容另存为.mdb文件，用ACCESS打开，发现需要密码，也就是说至少文件头被破坏。     然后用Flashget试验下载data.as
解决IIS部署网站后无法下载mdb文件
a_dev的专栏
09-02 2679
IIS通过applicationhost.config配置了哪些文件能通过uri直接获取到，其中，.mdb文件是默认不允许下载的。为了修改mdb文件的下载权限，让其可以通过类似"http://localhost:6730/TempData/abc.mdb"或"http://172.16.50.123:6730/TempData/abc.mdb"的uri直接获取到，我们需要对配置文件进行修改。 配...
IIS7 允许下载MDB文件 设置修改办法
风迦叶的部落格
09-02 687
找到：C:\Windows\System32\inetsrv\config\applicationHost.config 删除 或更改 requestFiltering 下的节点即可（建议修改为true）：  <add fileExtension=".mdb" allowed="true" />...
IIS中禁止下载MDB数据库
然
11-26 2176
        打开IIS服务管理器，选择需要设置的站点→属性→主目录选项卡。点击中下方的“配置”按钮，弹出应用程序配置窗口，在应用程序映射选项卡中点击下方的“添加”按钮，弹出添加/编辑应用程序扩展名映射窗口。        点击浏览按钮在可执行文件文本框中输入C:/WINNT/system32/inetsrv/ASP.DLL        扩展名文本框中输入.mdb        动
防止ACCESS数据库被下载的9种方法
09-22
在Web页面中修改数据库路径指向非Web目录下的数据库文件，这样可以直接防止数据库被下载。” **知识点解析**： - **操作方法**：将数据库文件存储在一个与Web根目录（通常是`wwwroot`）分离的目录中，并在Web页面中...
认识w3wp.exe进程,从根本上解决占用资源较大问题
meilove812的专栏
02-19 2325
很想看一个网站的内容,但是这个网站没有rss,还得整天的去打这个网站!感觉比较郁闷,正好今天有时间,你不能提供订阅,我自己来生成rss,自己来搞定订阅的问题. 实现这个功能的思路比较简单:获取该网址的html源代码,通过正则表达式过滤出有用的数据,将这些有用的数据生成rss文件.文件是生成了,但是我们总不能一直看同样的内容吧!还要定时更新rss文件的内容,那么就要我们的程序定时执行来生成rss文件
安全渗透学习小结
wnma3mz的博客
10-17 6390
安全渗透学习小结 本文用以记录学习过的一些安全渗透知识。 Google Hacker 参考文章：google hacker inurl: 用于搜索网页上包含的URL. 这个语法对寻找网页上的搜索,帮助之类的很有用. intext: 只搜索网页部分中包含的文字(也就是忽略了标题,URL等的文字). site: 可以限制你搜索范围的域名. filetype: 搜索文件的后缀或者扩展名 intitle:...
一个IIS站点配置安全性异常的解决方法
热门推荐
东方雎的专栏
10-13 1万+
一、错误如下： “/”应用程序中的服务器错误。 安全性异常 说明: 应用程序试图执行安全策略不允许的操作。要授予此应用程序所需的权限，请与系统管理员联系，或在配置文件中更改该应用程序的信任级别。 异常详细信息: System.Security.SecurityException: 请求“System.Web.AspNetHostingPermission, Sys
Access数据库安全防护：防止下载策略
例如，http://www.gbitk.com/date/#123.mdb会被识别为http://www.gbitk.com/date/，从而防止直接下载。 4. 使用HTTP头控制：可以通过设置HTTP响应头，如Content-Disposition，让浏览器不提供下载选项而是直接在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值