配置 MIME 类型扩展
admin
2023-02-04 22:20:05
0次
MIME（多用途互联网邮件扩展）类型的限制规则最早是 IIS 6.0 引入的。利用这些限制规则，可以避免 IIS 向外界提供未定义文件类型的文件，从而可以帮助我们保护服务器免受恶意***者下载敏感文件（例如：配置文件，数据文件，以及系统二进制文件等）。
虽然这些文件通常不会保存在 Web 网站的根文件夹中，但是，一旦我们对系统进行了错误配置，或者 URL 标准产生了漏洞（例如，尼姆达蠕虫就可以利用这种漏洞），那么***者就可以访问到敏感文件。如果某个客户企图下载的文件并不是事先定义好的 MIME 类型，那么一个 404.3 HTTP 状态将被记录到 IIS 日志文件中。
MIME 类型扩展的安全设置仅适用于由 IIS Static File HTTP 处理程序处理的文件。如果文件扩展是由不同的处理程序处理的（例如，这个文件扩展是由一个 ISAPI 扩展，如：ASP或ASP.NET所处理的），那么这个文件扩展就没有对应的 MIME 类型定义。
IIS 7.0 大约提供了 340 个预定义的 MIME 类型，包括文本文件（如.txt、.CSS、.js 文件）、HTML 文件（以 .HTML和.htm为扩展名的文件）、图像文件（.JPG文件、.GIF文件，以及.PNG文件），还包括通用音频格式文件和视频格式文件。在安装 IIS 7.0 的过程中，如果我们安装了静态文件选项，那么这些 MIME 类型都已经自动启用。
上一篇：重叠处理
下一篇：Windows 进程激活服务
相关内容
热门资讯
菲尔兹奖得主邓煜：做真正喜欢的...
文 ｜ 《中国科学报》 记者 赵广立初次和邓煜对话是轻松的，没有被数学天才“碾压”的感受。他会耐心听...
如何抢抓6G机遇？低空怎样飞得...
7月23日，记者从双流区获悉，2026天府科学家创新发展大会暨成都科产融合对接活动双流（电子信息）专...
腾讯云官宣大规模部署国产化算力...
在2026世界人工智能大会的分论坛现场，腾讯云高管首次公开明确宣布，将大规模部署国产化算力，目标直指...
2026“光影科学梦”影视资源...
中新网北京7月23日电 (记者 孙自法)中国科技馆7月23日向媒体通报说，利用沉浸式体验的虚拟现实(...
产教共生、港数融合，解码日照数...
数字浪潮奔涌向前，人工智能与数据要素已然成为山东数字强省建设的关键变量与战略支点。近年来，山东锚定国...
原创 v...
现在的手机行业可以用“一地鸡毛”来形容了，先是魅族宣布不做手机了，如今真我有宣布退出中国市场，而红米...
谷歌现在允许用户通过自拍视频登...
IT之家 7 月 23 日消息，谷歌正在推出一种新的账号登录和恢复方式，当用户无法使用传统找回方式时...
中国数学，迎来了菲尔兹时刻
14亿中国人里，必定还有无数具有数学天赋的人，要想人尽其才，那就得需要社会为他们提供一个更公平、也更...
谷歌Pixel 11/Pro/...
7 月 23 日消息，科技媒体 mymobiles 昨日（7 月 22 日）发布博文，在谷歌 8 月...
胡锡进：梁文锋倾吐衷肠，甩出美...
梁文锋近日的一个内部谈话流传到网上，引起网友的广泛追捧。它展现了中国新一代年轻科技精英的追梦情怀，对...