Hvordan forhindre man download af *.mdb filer?

Du skal placere dem ude af webscope...
Jeg tror ikke du kan det du forespørger....

/Steen

Det kan man ellers i Apache - så hvorfor ikke i IIS?

Hvis man styre et webhotel hvor at man tilbyder folk at lægge deres f.eks. shops op så har man jo ikke megen kontrol med hvor at de lægger deres Access-databaser. Hvis man vil sikre deres systemer, uden at skulle lægge alt for megen restriktioner på deres udfoldelse, så ville det være smart hvis man simpelthen kunne konfigurere webserveren til at ignorere URL's som går på mdb-filer.

En anden type af filer, som det kunne være meget godt at udelukke for download, ville f.eks. være ws_ftp.log. Disse filer (automatisk lavet af WS_FTP) er en godbid for en potentiel hacker.

Et alternativ er at oprette et directory ved hver kunde, hvor du i IISen vælger properties / fravælger view, execute m.m.

En alm. dir-struktur virker da også fint under IIS. F.eks.:

web
  www
  data

filer placeret i data, vil så ikke være tilgængelige udefra

Det ser ud til at URLscan er løsningen:

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/urlscan.asp

...eller IIS Lockdown:

http://www.securityfocus.com/infocus/1755
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/locktool.asp

ellers kan du omdøbe databasen til .asp, så vil den blive fortolket af IIS'en hvis der er nogen der forsøger at hente den, og så får de kun en masse vulapyk ud af det. Og asp siden kan stadig læse rigtigt i databasen. Du skal bare huske også at ændre fra .mdb til .asp i din connection streng.