网站在安全检测时,提示“网站目录结构暴露”漏洞风险,这其实是很早就爆出来的一个轻漏洞,如果是asp类主机,如果你不使用.net 建议停掉服务扩展中的asp.net相关的两个扩展项目 asp.net v1.1 和asp.net v2.0。具体步骤:
启动IIS,找到Web 服务扩展,找到右侧的asp.net v1.1,“禁止”,选择asp.net v2.0,“禁止”,参看下图。
如果你无法自己控制的主机,如虚拟主机,建议提交网站空间提供商的技术管理来做。
如果是php空间,或者asp空间需要.net服务,你需要好好的设置文件夹的读取权限,自己不能做的,提交给网站空间提供商的技术管理来做。
新闻热点
疑难解答