جلوگیری از اجرای فایل ها - Deny execute codes

[tba.tabar]

درود فراوان؛


برای جلوگیری از هک چند منظوره سامانه، در هنگام آپلود فایل ها تمامی موارد امنیتی و validation فایل های را انجام میشه که به خود از پس بیشتر هکر بر می آید. اما به هر حال مورد به اینجا ختم نمیشه و در هر صورت بایستی تدبیری اندیشید که فایل های اجرایی (server side) در پوشه مشخص اجرا (execute) نشوند.


البته این مورد غیر ممکن نیست، چون قبل ها به کمک web.config انجام داده ام. اما متاسفانه به دسته فراموشی سپرده شده...

دوستان اگر تو این ضمینه اطلاعاتی دارند ارائه بدهند.
با تشکر از همگی.

[fakhravari]

هک چند منظوره سامانه یعنی چی.
امکان اپلود فایل منظورتون؟
برسی FileUpload1.PostedFile.ContentType.ToString();

[tba.tabar]

دوست عزیز ممنون از پاسختون. بهتره ذهنمون رو درگیر موارد امنیتی نکنیم.
ایده ای برای غیر قابل اجرا شدن فایل ها توسط سرور (server side) دارید که به کمک web.config باشه؟

[Ehsan Boorboor]

می تونید handler ایجاد کنید

[tba.tabar]

ممنون از پاسختون
موردی که به ذهن بنده رسید کد ذیل بود:

<add verb="*" path="*.*" type="System.Web.StaticFileHandler"/>

دوستان اگر باز هم ایده-ای دارند لطفا ارائه بدهند.

[Saman Hashemi]

به فولدر دسترسی Read و Write بدید و دسترسی Execute برای فولدر مورد نظر از روی IIS بردارید...!