簡述:我公司虛擬主機.Net支持2.0/3.5/4.0版本,將啟用.Net嚴格安全設置來運行。如果是少量網(wǎng)站不能運行,這是正常的.不正常的的網(wǎng)站一般是調(diào)用了不安全的組件或試圖運行危險的代碼而被禁止了,對于這
我公司虛擬主機.Net支持2.0/3.5/4.0版本,將啟用.Net嚴格安全設置來運行。
如果是少量網(wǎng)站不能運行,這是正常的.
不正常的的網(wǎng)站一般是調(diào)用了不安全的組件或試圖運行危險的代碼而被禁止了,對于這樣的網(wǎng)站,我們要求客戶(網(wǎng)站開發(fā)商)修改代碼,
如果客戶(網(wǎng)站開發(fā)商)拒絕或無法修改代碼,則聯(lián)系業(yè)務切換到我們指定的主機。 我們不會因為個別客戶的不規(guī)范代碼而對服務器進行寬松權限設置。
.Net太強大了,而程序員寫程序的時候又不從安全出發(fā),導致.Net的程序需要服務器很大的權限才能運行。
小程序員之間有時直接拿來組件用,導致.Net程序泛濫,只要有客戶買空間必問“是否支持.Net?”
空間運營商只能遷就,授權給.Net很大的權限。
直接問題就是任何一個.Net上傳一個.Net的木馬就能修改服務器的注冊表。
“以國外的Godaddy為例,設置的ASP.net比嚴格模式下還要限制的得多.為了服務器的安全,設置嚴格格式是必要的,因此您應該說服用戶處理好自己代碼的安全性從而在根本上解決這個問題. ”
設置了嚴格安全后,asp.net應用程序?qū)⒉荒軋?zhí)行下列任何操作。
A.調(diào)用非托管代碼,如調(diào)用任何exe,或COM組件
B.調(diào)用服務組件。
C.寫入事件日志。
D.訪問 Microsoft“消息隊列”隊列。
問:為什么我只上傳一個簡單的ASP.net到網(wǎng)站中一樣也顯示出錯,也不讓運行?
原因是這個網(wǎng)站的web.config中調(diào)用了不允許的或不安全的代碼,這種情況下任何這個網(wǎng)頁的asp.net文件都會出錯.
鄭州騰佑科技有限公司(以下簡稱“騰佑科技”)成立于2009年, 總部位于鄭州,是 一家致力于互聯(lián)網(wǎng)服務業(yè)的高新技術企業(yè),公司主營業(yè)務以互聯(lián)網(wǎng)數(shù)據(jù)中心、云計算、人 工智能、軟件開發(fā)、安全服務“互聯(lián)網(wǎng)+”行業(yè)解決方案及行業(yè)應用等相關業(yè)務。
售前咨詢熱線:400-996-8756
備案提交:0371-89913068
售后客服:0371-89913000
搜索詞
熱門產(chǎn)品推薦