上传防御

　　上传防御的设置也很重要。黑客通过构造的后缀名中包含白名单机制里面的后缀名即可成功上传到服务器上再结合iis的解析特性即可成功执行代码，然后获取必要的配置信息，这样一来就会严重影响网站的安全，因此也需要对上传的文件进行必要的防御。安全狗的用户可开启网站安全狗网马防护的上传防御功能来拦截此类的攻击。

　　图1 开启上传防御功能

　　当我们上传特定扩展名的aspx文件时候，由于开启该功能，针对这类的攻击就会出现被网站安全狗拦截而导致上传文件失败的提示，相应的安全狗测试截图如下：

　　图2 测试截图

　　同时，用户可以在网站安全狗防护日志中查询到相关攻击信息，截图如下：

　　图3 防护日志截图