C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files
我把网站设置为只读的权限
但是临时目录是需要读写权限的
我觉得 如果网站有木马会获得 这个临时目录的写入权限
那样就危险了吧,可以直接修改写入数据了
这个临时目录只有编译的文件,没有数据。
难道能修改编译文件?即使写入数据,又有何危险?
建议在应该程序池设置中将帐户标识设置为ApplicationPoolIdentity,Temporary ASP.NET Files的权限无需另外设置。
ApplicationPoolIdentity 这个是什么意思?
我需要网站目录没有写入权限,
因为网站发展了很久,网站日积月累的很多文件,可能潜藏木马,
不想让木马有任何写入权限改怎么做?
很头疼iis 安全这块
上周中木马,修复了一周
好了,我找到了
http://www.cnblogs.com/beginor/archive/2012/03/26/2418403.html