保护子文件夹不受直接访问，但允许系统访问

Posted 2021-04-11

我希望保护某些子文件夹（包含）和文件免受用户的直接访问，但我需要保留对网站/系统的完全权限和访问权限。我在Server 2012 R2上使用IIS。这可能吗 ？提前致谢。

例如：

www.mysite.com/includes/myfile.aspx

答案

文件夹，例如/ Database /文件夹，所以输入.htaccess文件与DENY FROM ALL和php包含在index.php中

另一答案

这就是Hidden Segments的用途（https://docs.microsoft.com/en-us/iis/configuration/system.webserver/security/requestfiltering/hiddensegments/index）。 IIS的默认配置可防止“bin”等文件夹。