当前位置:编程学习 > C#/ASP.NET >>

ASP.NET虚拟主机安全漏洞解决方案(4)

答案:     iis6操作的例子
  
  using System;
  using System.DirectoryServices;
  using System.Collections;
  using System.Text.RegularExpressions;
  using System.Text;
  
  namespace Wuhy.ToolBox
  {
   /// </summary>
  
   public class IISAdminLib
   {
    #region UserName,Password,HostName的定义
    public static string HostName
    {
     get
     {
      return hostName;
     }
     set
     {
      hostName = value;
     }
    }
  
   public static string UserName
   {
    get
    {
     return userName;
    }
    set
    {
     userName = value;
    }
   }
  
   public static string Password
   {
    get
    {
     return password;
    }
    set
    {
     if(UserName.Length <= 1)
     {
      throw new ArgumentException("还没有指定好用户名。请先指定用户名");
     }
    password = value;
   }
  }
  
  public static void RemoteConfig(string hostName, string userName, string password)
  {
   HostName = hostName;
   UserName = userName;
   Password = password;
  }
  
  private static string hostName = "localhost";
  private static string userName;
  private static string password;
  #endregion
  
  #region 根据路径构造Entry的方法
  
  /// <summary>
  /// 根据是否有用户名来判断是否是远程服务器。
  /// 然后再构造出不同的DirectoryEntry出来
  /// </summary>
  /// <param name="entPath">DirectoryEntry的路径</param>
  /// <returns>返回的是DirectoryEntry实例</returns>
  
  public static DirectoryEntry GetDirectoryEntry(string entPath)
  {
   DirectoryEntry ent;
   if(UserName == null)
   {
    ent = new DirectoryEntry(entPath);
   }
   else
   {
    // ent = new DirectoryEntry(entPath, HostName+"\\"+UserName, Password, AuthenticationTypes.Secure);
    ent = new DirectoryEntry(entPath, UserName, Password, AuthenticationTypes.Secure);
   }
   return ent;
  }
  
  #endregion
  #region 添加,删除网站的方法
  
  /// <summary>
  /// 创建一个新的网站。根据传过来的信息进行配置
  /// </summary>
  /// <param name="siteInfo">存储的是新网站的信息</param>
  
  public static void CreateNewWebSite(NewWebSiteInfo siteInfo)
  {
   if(! EnsureNewSiteEnavaible(siteInfo.BindString))
   {
    throw new DuplicatedWebSiteException("已经有了这样的网站了。" + Environment.NewLine + siteInfo.BindString);
   }
   string entPath = String.Format("IIS://{0}/w3sVC", HostName);
   DirectoryEntry rootEntry = GetDirectoryEntry(entPath);
   string newSiteNum = GetNewWebSiteID();
   DirectoryEntry newSiteEntry = rootEntry.Children.Add(newSiteNum, "IIsWebServer");
   newSiteEntry.CommitChanges();
   newSiteEntry.Properties["ServerBindings"].Value = siteInfo.BindString;
   newSiteEntry.Properties["ServerComment"].Value = siteInfo.CommentOfWebSite;
   newSiteEntry.CommitChanges();
   DirectoryEntry vdEntry = newSiteEntry.Children.Add("root", "IIsWebVirtualDir");
   vdEntry.CommitChanges();
   vdEntry.Properties["Path"].Value = siteInfo.WebPath;
   vdEntry.CommitChanges();
  }
  
  /// <summary>
  /// 删除一个网站。根据网站名称删除。
  /// </summary>
  /// <param name="siteName">网站名称</param>
  
  public static void DeleteWebSiteByName(string siteName)
  {
   string siteNum = GetWebSiteNum(siteName);
   string siteEntPath = String.Format("IIS://{0}/w3svc/{1}", HostName, siteNum);
   DirectoryEntry siteEntry = GetDirectoryEntry(siteEntPath);
   string rootPath = String.Format("IIS://{0}/w3svc", HostName);
   DirectoryEntry rootEntry = GetDirectoryEntry(rootPath);
   rootEntry.Children.Remove(siteEntry);
   rootEntry.CommitChanges();
  }
  
  #endregion
  #region Start和Stop网站的方法
  
  public static void StartWebSite(string siteName)
  {
   string siteNum = GetWebSiteNum(siteName);
   string siteEntPath = String.Format("IIS://{0}/w3svc/{1}", HostName, siteNum);
   DirectoryEntry siteEntry = GetDirectoryEntry(siteEntPath);
   siteEntry.Invoke("Start", new object[] {});
  }
  
  public static void StopWebSite(string siteName)
  {
   string siteNum = GetWebSiteNum(siteName);
   string siteEntPath = String.Format("IIS://{0}/w3svc/{1}", HostName, siteNum);
   DirectoryEntry siteEntry = GetDirectoryEntry(siteEntPath);
   siteEntry.Invoke("Stop", new object[] {});
  }
  
  #endregion
  #region 确认网站是否相同
  
  /// <summary>
  /// 确定一个新的网站与现有的网站没有相同的。
  /// 这样防止将非法的数据存放到IIS里面去
  /// </summary>
  /// <param name="bindStr">网站邦定信息</param>
  /// <returns>真为可以创建,假为不可以创建</returns>
  
  public static bool EnsureNewSiteEnavaible(string bindStr)
  {
   string entPath = String.Format("IIS://{0}/w3svc", HostName);
   DirectoryEntry ent = GetDirectoryEntry(entPath);
   foreach(DirectoryEntry child in ent.Children)
   {
    if(child.SchemaClassName == "IIsWebServer")
    {
     if(child.Properties["ServerBindings"].Value != null)
     {
      if(child.Properties["ServerBindings"].Value.ToString() == bindStr)
      {
       return false;
      }
     }
    }
   }
   return true;
  }
  
  #endregion
  #region 获取一个网站编号的方法
  /// <summary>
  /// 获取一个网站的编号。根据网站的ServerBindings或者ServerComment来确定网站编号
  /// </summary>
  /// <param name="siteName"></param>
  /// <returns>返回网站的编号</returns>
  /// <exception cref="NotFoundWebSiteException">表示没有找到网站</exception>
  
  public static string GetWebSiteNum(string si

上一个:利用ASP.NET 2.0创建自定义Web控件(1)
下一个:ASP.NET虚拟主机安全漏洞解决方案(3)

CopyRight © 2022 站长资源库 编程知识问答 zzzyk.com All Rights Reserved
部分文章来自网络,