我如何限制访问我的网站的文件？

Question

如何防止用户获取我网站上存在的文件列表？

例如当用户键入地址栏上的WebsiteAddress +/DirectoryToSearch /他们获得在该目录中的文件列表，没有得到任何许可被拒绝错误

有没有在asp.net我失去了任何设置？

Answer 1

您应该禁用IIS中的目录浏览。

对于IIS7：http://technet.microsoft.com/en-us/library/cc731109%28WS.10%29.aspx

对于IIS6：打开Web站点的属性在IIS管理器，标签“主目录”下，取消选中“目录浏览”标记的复选框。