如何限制访问我网站的文件？

Question

如何阻止用户获取我网站中存在的文件列表？

例如，当用户在地址栏上键入WebsiteAddress + / DirectoryToSearch /时，他们会获取该目录中的文件列表，而不会获得任何拒绝权限错误

我缺少asp.net中的任何设置吗？

Answer 1

您应该在IIS中禁用目录浏览。

对于IIS7：http://technet.microsoft.com/en-us/library/cc731109%28WS.10%29.aspx

对于IIS6：在IIS管理器中打开网站的属性，在“主目录”选项卡下，取消选中标记为“目录浏览”的复选框。