IIS7 怎样禁用 "分布式web.config配置系统 " ?

Question

web.config文件不是想更改就可以更改的。一般这个文件又不能下载。如果人家有更改你这个配置文件的权限就有其它更高级的权限了。

Answer 1

web.config是不能下载，不过也不需要下载，控制脚本权限的web.config内容很简单
<?xml version="1.0" encoding="UTF-8" ?>  
  <configuration> 
  <system.webServer> 
  <handlers accessPolicy="Read, Execute, Script" />  
  </system.webServer> 
  </configuration> 
有心者只要覆盖就够了，我已经测试过，web.config不能下载，但可以上传覆盖，服务器不会拒绝。实际做安全防护的人可以想到这是给了黑客一个多么好的攻击突破口。
web.config设置默认就是继承的，但是子目录中的web.config优先级比继承自父目录的优先级高，所以只有所有的最终目录都加上web.config，并设置好权限，才能真正安全。

Answer 2

楼主在胡扯，你家的web.config可以被下载？可以被上传至同一位置？杞人忧天。