我司虛擬主機(jī).Net嚴(yán)格安全設(shè)置的說明
騰佑公告-2014-04-24我公司虛擬主機(jī).Net支持2.0/3.5/4.0版本,將啟用.Net嚴(yán)格安全設(shè)置來運(yùn)行。
如果是少量網(wǎng)站不能運(yùn)行,這是正常的.
不正常的的網(wǎng)站一般是調(diào)用了不安全的組件或試圖運(yùn)行危險(xiǎn)的代碼而被禁止了,對(duì)于這樣的網(wǎng)站,我們要求客戶(網(wǎng)站開發(fā)商)修改代碼,
如果客戶(網(wǎng)站開發(fā)商)拒絕或無法修改代碼,則聯(lián)系業(yè)務(wù)切換到我們指定的主機(jī)。 我們不會(huì)因?yàn)閭€(gè)別客戶的不規(guī)范代碼而對(duì)服務(wù)器進(jìn)行寬松權(quán)限設(shè)置。
.Net太強(qiáng)大了,而程序員寫程序的時(shí)候又不從安全出發(fā),導(dǎo)致.Net的程序需要服務(wù)器很大的權(quán)限才能運(yùn)行。
小程序員之間有時(shí)直接拿來組件用,導(dǎo)致.Net程序泛濫,只要有客戶買空間必問“是否支持.Net?”
空間運(yùn)營商只能遷就,授權(quán)給.Net很大的權(quán)限。
直接問題就是任何一個(gè).Net上傳一個(gè).Net的木馬就能修改服務(wù)器的注冊(cè)表。
“以國外的Godaddy為例,設(shè)置的ASP.net比嚴(yán)格模式下還要限制的得多.為了服務(wù)器的安全,設(shè)置嚴(yán)格格式是必要的,因此您應(yīng)該說服用戶處理好自己代碼的安全性從而在根本上解決這個(gè)問題. ”
設(shè)置了嚴(yán)格安全后,asp.net應(yīng)用程序?qū)⒉荒軋?zhí)行下列任何操作。
A.調(diào)用非托管代碼,如調(diào)用任何exe,或COM組件
B.調(diào)用服務(wù)組件。
C.寫入事件日志。
D.訪問 Microsoft“消息隊(duì)列”隊(duì)列。
問:為什么我只上傳一個(gè)簡(jiǎn)單的ASP.net到網(wǎng)站中一樣也顯示出錯(cuò),也不讓運(yùn)行?
原因是這個(gè)網(wǎng)站的web.config中調(diào)用了不允許的或不安全的代碼,這種情況下任何這個(gè)網(wǎng)頁的asp.net文件都會(huì)出錯(cuò).
標(biāo)簽:
相關(guān)文章
- 百度智能云“2020夏季云智峰會(huì)”將于5月18日在線舉辦2020-05-18
- 騰佑科技受邀參加河南省企業(yè)上云深度行—鄭州站2019-12-31
- 2020年春節(jié)延長(zhǎng)放假通知2020-02-03
- 騰佑科技受邀參加中原數(shù)字經(jīng)濟(jì)高峰論壇暨鄭州信息化專家委員會(huì)成立儀式!2019-09-09
- 騰佑科技戰(zhàn)略簽約恒生仁財(cái)稅研究院!并獲“AI人工智能專家”稱號(hào)!2020-01-17
- 武漢加油,騰佑科技停工不停業(yè),開啟網(wǎng)上辦公模式2020-02-05