| 关于.net程序安全等级提高通知 |
基于asp.net安全问题越来越严重,近期出现很多客户网站首页被挂黑链,网站访问不了等情况.我司技术部立即展开排查问题,发现都是因为asp.net程序引起的.即日起,我司虚拟主机系统已经整体调整asp.net安全等级模式.asp.net应用程序将不能执行下列任何操作. 1)调用非托管代码,如调用任何exe,或COM组件; 2)调用服务组件; 3)写入事件日志; 4)访问 Microsoft"消息队列"队列. 对于已经有asp.net程序,可以采用以下三种方式来处理 1)升级程序代码,把产用以上功能的程序代码取消,就用标准的.NET代码方式; 2)备份数据更换到安全模式为宽松的服务器上,因安全模式较低,此服务器安全等级也较低,稳定性和数据安全也会较低,请大家作好数据备分工作,以便出问题自行恢复处理. 3)采用VPS云服务器/独立服务器.可以一台服务器放多个网站,都为客户独有网站方式.这样可以防止第三方客户程序安全引起的问题影响到您.您也可以根据自己的需要设置服务器的安全等级. |