在 IIS 的默认安装中,<mimeMap />
该<staticContent>
部分指定了大约 350 个元素。有些文件扩展名对我来说似乎很陌生.sv4cpio
,例如.cpio
,,.onetoc2
。
我想知道是否值得删除那些我知道永远不会提供的文件扩展名?这样做有什么好处吗?
答案1
是的,并且建议将其作为纵深防御安全措施。
如果 IIS 没有定义扩展,则 staticfilehandler 将不会为其提供服务(而是会显示 404)。
在 IIS 的默认安装中,<mimeMap />
该<staticContent>
部分指定了大约 350 个元素。有些文件扩展名对我来说似乎很陌生.sv4cpio
,例如.cpio
,,.onetoc2
。
我想知道是否值得删除那些我知道永远不会提供的文件扩展名?这样做有什么好处吗?
是的,并且建议将其作为纵深防御安全措施。
如果 IIS 没有定义扩展,则 staticfilehandler 将不会为其提供服务(而是会显示 404)。