IIS安全设置与web安全防护

1. 脚步执行权限保护

   在IIS中，对应的敏感目录右键的“目录”标签下将”执行权限“选择为”无“，即可达到此目录下不再允许脚本执行。

2. 拒绝目录及IP防护

   在IIS中，对应的敏感目录右键的“目录安全性”标签下，可以设置IP地址访问限制。

3. 多重密码验证防护

   在IIS中，对应的敏感目录右键的“目录安全性”标签下，可以设置身份验证和访问控制。

4. 格式解析后缀防护

   在IIS中，站点右键选择属性-主目录下选择“配置”，可以设置自定义的后缀将其解析为asp