IIS无法提供以.config结尾的页面

Question

这显然是一个安全问题,可能不想改变它,但处理错误会很好.有任何想法吗？

我看到stackoverflow不能免疫:

/sf/ask/tagged/web/.config

他们似乎已将标记更改为web-config以修复问题但是当您搜索[web.config]时仍会收到非常讨厌的错误消息

Answer 1

在 IIS 7 中，可以在“请求过滤”下找到它。默认情况下过滤的其他扩展名包括：

• .asax
• .ascx
• 。掌握
• 。CS
• .csproj

ETC。

顺便说一句，这不是一个错误，因为请求在 ASP.NET 有机会处理它之前就被过滤了。换句话说，如果需要，您可以删除请求筛选器并让 IIS 处理扩展，但要确保扩展由 ASP.NET 处理，而不是由静态文件处理程序处理。

编辑：也许 SO 的答案是更改它，以便当标签具有 .XXX 扩展名（如 web.config）时，它们会更改为 web-config 或 IIS 不会过滤的其他内容。这可能也是https://meta.stackoverflow.com/上的一个好主题