设置访问权限就行了 ，设置成普通用户只能访问网络驱动器里某一个指定的共享文件夹，剩下的设置物理防火墙规则就好了。如果没有那就弄H3C的带防火墙的交换机就行。
成都创新互联公司专业为企业提供云岩网站建设、云岩做网站、云岩网站设计、云岩网站制作等企业网站建设、网页设计与制作、云岩企业网站模板建站服务，10年云岩做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
我觉得挺好的，花生壳的HTTPS映射会在用户和服务器之间实现加密访问，可以有效防止隐私信息被窃取。
弹出属性设置窗口如下，选择“主目录”下的“配置”按钮：
在新开的配置窗口中，我们可以看到各种后缀名，这些都是IIS可以执行的文件名称后缀，名称后面的栏目中说明了这种类型的文件，会由那个组件来解析执行它。我们选种
.CEX这个项目，点击删除按钮
在新弹出的对话框中选择是，则该类型的脚本映射被删除，
IIS将不会再用asp.dll组件来解析
.cdx后缀的文件了。
一般来说，使用动易系统的服务器，如果没有提供其他服务的需要，可以只保留
.ASP就足够使用了，如果你选择了生成shtml后缀的页面，则也应该保留相应的脚本映射。
首先，打开IIS并找到上传文件的目录，并按右键，选择属性栏
注意，我这里是用文章频道的
uploadfiles目录做例子在新开的属性窗口中选择执行权限为”无”并点击确定，这样就指定该目录不进行任何的脚本映射和文件执行。
映射出去你应该只映射WEB就是80端口,只要主机暴露在外网都是很危险的!
这主要看你WEB页有没有漏洞,比如说是动态页面那么就可能存在注入漏洞.静态的话就安全多了!