我想阻止用户在 asp.net mvc 2 应用程序中直接从浏览器访问隐藏目录，如脚本、内容、aspnet_client。目前，每当我尝试访问上述隐藏目录时，它都会返回以下错误消息:
403 - 禁止访问:访问被拒绝。 您无权使用您提供的凭据查看此目录或页面。
每当有人试图访问上述隐藏目录时，我想显示“404 Not Found”错误页面。
谁能帮我解决这个问题？
最佳答案
当攻击者尝试访问具有一些随机名称的文件时，如果给定的文件名不存在，则会给出类似“404 文件不存在”的错误。如果文件名存在但无权访问文件，则它将返回类似“403 Forbidden”错误的错误。所以攻击者知道文件和文件目录。
所以应用程序应该能够处理这个问题
解决方法是将返回响应以不同的方式显示，建议显示为404错误。
要在 IIS 中执行此操作，我们可以在 web.config 文件中添加 customerError 配置。
有关问题和解决方案的详细信息，请查看以下文章。
https://www.c-sharpcorner.com/UploadFile/092589/custom-error-page-in-Asp-Net/
关于asp.net-mvc-2 - 如何防止在 asp.net mvc 应用程序中从浏览器访问脚本、内容、aspnet_client 等隐藏目录？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/25895078/