配置 MIME 类型扩展
admin
2023-02-04 22:20:05
0次
MIME（多用途互联网邮件扩展）类型的限制规则最早是 IIS 6.0 引入的。利用这些限制规则，可以避免 IIS 向外界提供未定义文件类型的文件，从而可以帮助我们保护服务器免受恶意***者下载敏感文件（例如：配置文件，数据文件，以及系统二进制文件等）。
虽然这些文件通常不会保存在 Web 网站的根文件夹中，但是，一旦我们对系统进行了错误配置，或者 URL 标准产生了漏洞（例如，尼姆达蠕虫就可以利用这种漏洞），那么***者就可以访问到敏感文件。如果某个客户企图下载的文件并不是事先定义好的 MIME 类型，那么一个 404.3 HTTP 状态将被记录到 IIS 日志文件中。
MIME 类型扩展的安全设置仅适用于由 IIS Static File HTTP 处理程序处理的文件。如果文件扩展是由不同的处理程序处理的（例如，这个文件扩展是由一个 ISAPI 扩展，如：ASP或ASP.NET所处理的），那么这个文件扩展就没有对应的 MIME 类型定义。
IIS 7.0 大约提供了 340 个预定义的 MIME 类型，包括文本文件（如.txt、.CSS、.js 文件）、HTML 文件（以 .HTML和.htm为扩展名的文件）、图像文件（.JPG文件、.GIF文件，以及.PNG文件），还包括通用音频格式文件和视频格式文件。在安装 IIS 7.0 的过程中，如果我们安装了静态文件选项，那么这些 MIME 类型都已经自动启用。
上一篇：重叠处理
下一篇：Windows 进程激活服务
相关内容
热门资讯
德国总理：美国正在被伊朗羞辱
德国之声4月27日报道，德国总理默茨在访问一所学校时表示，在当前的持续冲突中，伊朗领导层正试图羞辱美...
理响中国｜“长”歌以行，风云激...
光阴如梭，东方潮阔。这里是中国的长三角，世界的长三角。无论过去、现在还是未来，这片土地都因时代而生，...
白宫：特朗普及其国安团队开会讨...
新华社华盛顿4月27日电 美国白宫新闻秘书莱维特27日在记者会上证实，总统特朗普及其国家安全团队当天...
人民日报刊文：日本放开杀伤性武...
日本放开杀伤性武器出口推高地缘冲突风险（国际论坛）常思纯《人民日报》（2026年04月28日 第 0...
医疗保障法草案二审：明确生育保...
满足多样化健康保障需求本报记者 彭 波4月27日，医疗保障法草案二审稿提请十四届全国人大常委会第二十...
天津一景区发生自转旋翼机事故1...
澎湃新闻记者 吕新文中国民用航空华北地区管理局4月22日公布《豪客通航“10•1”天津长芦汉盐旅游区...
卡塔尔埃米尔与美国总统特朗普通...
当地时间24日，卡塔尔埃米尔塔米姆与美国总统特朗普通电话，重点就中东地区局势以及伊朗与美国谈判问题交...
男子30年前被扣押2859克黄...
澎湃新闻记者 王鑫家住辽宁省大连市的潘永嘉近日向澎湃新闻反映称，三十年前，他在大连周水子机场被盖州市...
商务部：取消反制欧盟两家金融机...
中华人民共和国商务部令二〇二六年 第1号鉴于欧盟已取消对中国两家金融机构的制裁措施，现公布《关于取消...
过去24小时共有5艘船只通过霍...
总台记者当地时间24日获悉，过去24小时内，共有5艘船只通过霍尔木兹海峡，其中包括一艘伊朗油轮。（总...