存档

文章标签 ‘asp.net’

Microsoft Web Platform微软基于Web开发平台与Web App Gallery

2009年6月24日 落雪 没有评论

image     今年微软即将出笼的一个非常酷的产品是一个很小的下载管理程序 – 微软Web平台安装程序(Microsoft Web Platform Installer),它极大地简化了web服务器和web开发设施的安装和配置。这是个你可从网站下载的免费工具 (这里是该工具的直接链接 )。它可在Windows XP, Vista, Windows 7, Windows Server 2003 和 Windows Server 2008下工作。

     Web Platform Installer提供了一个简易的方式,可让你在Windows机器上快速安装和定制开发或部署网站和应用所需的所有软件。这个工具自动地分析你系统目前安装的东西,允许你轻松地标记需要添加的额外组件,然后在你点击安装按钮时,自动一次就完成所有安装,免去了你自己手工安装每个组件的必要。

阅读全文…

Windows2003 Web主目录权限分配技巧

2008年12月6日 落雪 没有评论

Windows 2003IIS6.0web主目录设置技巧对应iis6.0

配置 Web 权限
以下是根据发布的材料的用途来配置 Web 权限的各种方法:

• 启用读取、写入和目录浏览:启用这些权限允许客户端查看资源列表并进行修改(除非对这些资源没有写入权限)、发布自己的资源以及处理文件。
 
• 启用写入;并禁用读取和目录浏览: 如果只想让客户端在目录中发布私人信息,而不希望别人查看所发布的内容,可以设置写入权限,但不设置读取和目录浏览权限。该配置在客户端端提交选票或性能检查时非常有用。
 
• 启用读取和写入;并禁用目录浏览:如果希望通过隐藏文件名来提高安全性,可设置该配置。然而,请注意,通过隐藏文件名来设置安全性是一种低级的安全防范措施,因为一个故意破坏者可通过试探和错误信息来猜测出文件名。
 
• 启用索引资源:如果打算让客户端搜索目录资源,请确保启用了索引服务。

保护脚本代码
如果在发布目录中有一些不想让客户端看到的脚本文件,您可以通过不授予“脚本资源访问”权限来拒绝访问。可执行文件将作为静态 HTML 文件处理,除非为该目录启用了“脚本和可执行文件”。

要阻止 .exe 文件下载并作为 HTML 文件来查看,但允许其运行,可在发布目录的“虚拟目录”属性页中,将执行权限更改为“脚本和可执行文件”。

这一权限级别使所有可执行文件受“脚本资源访问”设置的影响。换句话说,如果选中了“脚本资源访问”,有读取权限的客户端可以看到所有的可执行文件;有写入权限的客户端既可运行它们,也可以编辑它们。

阅读全文…