IIS

  

を安全に構成してデータベースファイルがダウンロードされないようにする今日、データベースの送信元アドレスがハッカーによってハッカーによって取得され、データベースファイルがハッカーによってダウンロードされ、制御が取得されるために多くのWebサイトが取得されます。そこで私はIISを調査し、データベースがダウンロードされないようにIISを安全に設定する方法を考えました。設定後、ハッカーがデータベースの場所とデータベースのファイル名を取得しても、ハッカーはソフトウェアを介してファイルをデータベースにダウンロードすることはできません。サーバーのデータベースを安全な場所に保管してください。データベースファイルのリダイレクトURLを設定している限り、それは非常にクールです、実際、それは非常に簡単です。
ここに例を示します。ドメイン名はnetpk.com、aspとaccessデータベースの対話型動的ホームページを使用します。ハッカーがデータベースをダウンロードする限り、データベースファイルは暗号化されません。コントロール、ホームページのファイル名はindex.aspです。
データベースファイルのアドレスはconn.aspファイルにあり、データベースの名前がnetpk.mdbであるとしますデータベースファイルはネットのルートディレクトリにあるファイルリダイレクトURLをconn.aspファイルに設定するだけです。この行では、次に示すように、最初にconn.aspファイルのリダイレクトURLを設定し、次にnetpk.mdbファイルのリダイレクトをルートディレクトリの下のnetフォルダに設定します。非常に単純なことですが、上記のセキュリティ設定により、動的Webサイトは通常通り使用できますが、データベースをダウンロードすることはできませんハッカーがデータベースの場所を知っている場合、ハッカーはそれらのダウンロードツールを使用してデータベースファイルをダウンロードします。データベースがリダイレクトするように設定されているため、Netpk.mdbこのファイルは、ハッカーがhttp://netpk.comのホームページのみをダウンロードし、データベースファイルをダウンロードすることはできません、このデータベースのファイルアドレスへのすべての接続がされます接続をhttp://netpk.comのホームページにリダイレクトします。ハッキングされたデータベースファイルはあなたのホームページindex.aspになります。
だれでもデータベースアドレスを安全に伝えて、誰かがあなたのデータベースをダウンロードできるかどうかを確認できます。
注:私は仕事に行かなければならないので、さりげなく勉強しただけで、データベースのダウンロードテストはあまりしませんでしたが、理論的にはデータベースを正常にダウンロードすることは不可能です。データベースアドレスを取得した後にデータベースをダウンロードする方法がある場合は、通信技術について私に連絡してください、ありがとうございます。

Copyright © Windowsの知識 All Rights Reserved