English
 电子信箱
 加入收藏

  威盾防火墙 >> 新闻中心 >> 威盾新闻 >> ACCESS数据库防下载终结法

 

ACCESS数据库防下载终结法

威盾防火墙 2014-12-30

 

以前没有IIS控制权,觉得最好的办法就是改后缀名,最近在学校一家网站当网管,终于有个机会玩点高级的:
一日,服务器弹出警告窗口,“*.mdb被访问……”,站长让我改一下,一开始还想一个一个改后缀然后建表,加入错误的ASP代码……搜索了一下,几十个ACCESS数据库,得把人累死啊,再想!方法就来了:

添加数据库名如.MDB的扩展映射
IIS属性---主目录---配置---映射---应用程序扩展--添加,到了!在这里添加.mdb文件的应用解析。扩展名当然填入.mdb,还剩两个框可以动:可执行文件和动作,选择的可执行文件DLL(或EXE等)可以是任意的,甚至可以选择asp.dll!唯一的要求就是必须真实存在!否则就“确定”不了了;本来这样差不多就可以了,设置为“全部动作”也无所谓,但是为了确保万无一失(现在的高手多啊),我们选择限于,再来点BT的:黑客防线。我管你填什么,只要有字就行,不能为空!
最终结果如图1:

\

用浏览器下载数据库试试,效果出来了:
HTTP 错误 403 - 禁止访问 
还不死心?换FLASHGET,始终出现:
有错误发生!

怎么样?简单便捷吧。


相关内容: 最新内容:
威盾免费版V3.3正式发布[2008-01-21]
最新IISWall商业版V2.5支持防下载播放媒体文件[2006-05-14]
asp 应用程序的安全[2014-12-30]
PHP注入基础[2014-12-30]
php注入技巧[2014-12-30]
SQL注入简单行为 VER1[2014-12-30]
攻防实战:注入漏洞的利用和防范[2014-12-30]
网页防篡改软件必不可少 为网站提供实时保[2014-12-30]