我司虛擬主機.Net嚴(yán)格安全設(shè)置的說明

我公司虛擬主機.Net支持2.0/3.5/4.0版本，將啟用.Net嚴(yán)格安全設(shè)置來運行。

如果是少量網(wǎng)站不能運行,這是正常的.

不正常的的網(wǎng)站一般是調(diào)用了不安全的組件或試圖運行危險的代碼而被禁止了,對于這樣的網(wǎng)站,我們要求客戶（網(wǎng)站開發(fā)商）修改代碼，

如果客戶（網(wǎng)站開發(fā)商）拒絕或無法修改代碼，則聯(lián)系業(yè)務(wù)切換到我們指定的主機。 我們不會因為個別客戶的不規(guī)范代碼而對服務(wù)器進行寬松權(quán)限設(shè)置。

.Net太強大了，而程序員寫程序的時候又不從安全出發(fā)，導(dǎo)致.Net的程序需要服務(wù)器很大的權(quán)限才能運行。

小程序員之間有時直接拿來組件用，導(dǎo)致.Net程序泛濫，只要有客戶買空間必問“是否支持.Net？”

空間運營商只能遷就，授權(quán)給.Net很大的權(quán)限。

直接問題就是任何一個.Net上傳一個.Net的木馬就能修改服務(wù)器的注冊表。

“以國外的Godaddy為例,設(shè)置的ASP.net比嚴(yán)格模式下還要限制的得多.為了服務(wù)器的安全,設(shè)置嚴(yán)格格式是必要的,因此您應(yīng)該說服用戶處理好自己代碼的安全性從而在根本上解決這個問題. ”

設(shè)置了嚴(yán)格安全后,asp.net應(yīng)用程序?qū)⒉荒軋?zhí)行下列任何操作。

A.調(diào)用非托管代碼,如調(diào)用任何exe,或COM組件

B.調(diào)用服務(wù)組件。

C.寫入事件日志。

D.訪問 Microsoft“消息隊列”隊列。

問：為什么我只上傳一個簡單的ASP.net到網(wǎng)站中一樣也顯示出錯,也不讓運行?
　原因是這個網(wǎng)站的web.config中調(diào)用了不允許的或不安全的代碼，這種情況下任何這個網(wǎng)頁的asp.net文件都會出錯．

由www.mubashirfilms.com提供