IIS扩展名解析以及目录安全的知识点

            如果你把这个删除掉了,那么这个cer在解析的时候,就会有问题,明白了没有?这就是,这个解析上面的一个问题。那么以后你再碰上这个网站你在访问的时候,为什么有些它能够这个解析,有些不能解析,或者说出现一些和你想的不一样的时候,那么其实就是它中间件,就是它搭建平台上面,可能默认或者说采用默认这个修改,或者说它自行添加一些其他东西在上面,导致你在解析的时候能出现问题。

讲这个,能不能明白,讲这个我们讲的对应的文件后缀和解析。为什么要讲这些东西?你后面在学的后面学的越来越多知识点的时候,像这些东西,那你以后在总结的时候,你会发现很严重的就会对于你理解一些常见的知识的时候,会有一些作用的。好,再来说一下。常见防护,这个防护这个其实都有点老了。但是还是有这个东西,像一般学校内网或者说一些企业内网里面经常会有这么一个操作,学校里面会限制一些比如说外部的这个去访问自己内部的网站,限制一些IP地址,那么让他规范这个访问者的一个权限,经常就会用到这里面的一个设置,这个设置在其他答应平台上面也有,有些默认有有些需要安装一些拓展才会有。

但这个IIS是有的,这个IIS6.0都有的话,那么在7.0 8.0的这个上面都有,在这里有个叫目录安全。在这里有三种,第一种叫身份验证和访问控制,第二种叫IP地址和域名限制,第三种叫安全中心。安全中心我们这里不讲,它其实就是关于网站增速这一块的东西,就是我们说的那个https要下载证书才能访问。他这里就是有个服务器证书,就是说,你把我这个网站要线下的增速来匹配才能发货。那这个东西我们就不说,它主要说上面两层。

第一我们讲身份因子,和访问控制是什么东西?可以看到在身份设置这里,它有个叫启用匿名方案,如果说你把这个去掉之后,那么他就不支持,你明白吗。好,我们把这个去掉,点击确定,再点应用,那这个时候你访问刚才这个网站的时候,我们看一下,可以看到我访问这个网站的时候,它需要什么什么?需要用户名和密码,那这种情况就是属于它有相关限制,它的限制就是基于IP了一个限制。

分享: