【正文】
服務(wù) 器為每個(gè) SessionID 指派一個(gè)隨機(jī)生成號(hào)碼。 3 Web 服務(wù)器權(quán)限 可以通過配置的 Web 服務(wù)器的權(quán)限來限制所有用戶查看、運(yùn)行和操作的 ASP頁的方式。 1 NTFS 權(quán)限 您可以通過單獨(dú)的文件和目錄應(yīng)用 NTFS訪問權(quán)限來保護(hù) ASP應(yīng)用程序文件。論維護(hù)ASP應(yīng)用程序的安全性 【 摘要 】 正確配置安全設(shè)置,以保護(hù)您的 ASP 應(yīng)用程序不被未授 權(quán)的用戶訪問和篡改。 Web 服務(wù)器提供了各種方法,保護(hù)您的 ASP 應(yīng)用程序不被 未授權(quán)的用戶訪問和篡改。而且 ,一定 要對(duì)應(yīng)用程序的文件應(yīng)用統(tǒng)一的 NTFS 權(quán)限。 Web 服務(wù)器可以使用 Se ssionID cookies 配置帶有用戶特定會(huì)話信息的 ASP 應(yīng)用程序。 6 使用身份驗(yàn)證機(jī)制保護(hù)被限制的 ASP 內(nèi)容 您可以要求每個(gè)試圖訪問被限制的 ASP內(nèi)容的用戶必須要有有效的 Windows NT 帳號(hào)的用戶名 和密碼。 7 使用 SSL 維護(hù)應(yīng)用程序的安全 SSL 協(xié)議作為 Web 服務(wù)器安全特性,提供了一種安全的虛擬透明方式來建立與用戶的加密通 訊連接。每當(dāng)用戶試圖登錄到需要資格驗(yàn)證的應(yīng)用程序時(shí),用戶的 Web 瀏覽器會(huì)自動(dòng)向服務(wù)器發(fā)送用 戶資格。 to include asp files and other executive privileges to run the virtual directory of the document to allow read and executive authority. Fourth, Script mapping file Script mapping applications to ensure that the Web server does not accidentally download the source code asp file. For example, even if your asp file contains a directory set up a read permission, as long as the asp file is part of a script mapping applications, then your Web server the file will not return to the source code to the user . Fifth, Cookie security SessionID cookie to track the use of ASP Application or conversation during the visit to the Web browserspecific information. This means that the cookie with the HTTP request is considered to be from the same Web browser. Web Server Se ssionID cookies can be used to configure userspecific session information with the ASP application.