黑客防线网安网讯： 在iis中将所有的Images 和UploadFiles目录 的“执行权限”设置为“无”见下图，这样设置以后，即使攻击者找到了上传漏洞，把asp木马上传到了你的UploadFiles目录，他也不能利用那个木马做什么。