Как я могу ограничить доступ к файлам моего сайта?

Question

Как я могу запретить пользователям получать список файлов, которые существуют на моем сайте?

Например, когда пользователи вводят в адресной строке адрес WebsiteAddress + / DirectoryToSearch / они получают список файлов в этом каталоге, не получая никакой ошибки в разрешении

Есть ли какие-либо настройки в asp.net, которые мне не хватает?

Answer 1

Вы должны отключить просмотр каталогов в IIS.

Для IIS7: http://technet.microsoft.com/en-us/library/cc731109%28WS.10%29.aspx

Для IIS6: откройте свойства веб-сайта в диспетчере IIS и на вкладке «Домашний каталог» снимите флажок «Просмотр каталога».