Disabilita elenco directory in IIS

Question

Nella mia applicazione Web tutte le pagine .aspx si trovano nella directory Pages. La struttura del progetto è la seguente:

Il Home.aspx è impostato come pagina iniziale e il file web.config della cartella pagine contiene:

<configuration> 
<location path="Secured"> 
    <system.web> 
    <authorization>  
     <deny users="?"/> 
     <allow users="*"/> 
    </authorization> 
    </system.web> 
</location> 
</configuration> 

E il web.config principale ha:

<authentication mode="Forms"> 
    <forms loginUrl="~/Pages/Login.aspx" timeout="2880" defaultUrl="~/Pages/Secured/Home.aspx" /> 
</authentication> 

Così, quando l'applicazione lo lancia reindirizza alla pagina di accesso con l'URL:

012.

http://localhost:2453/Pages/Login.aspx?ReturnUrl=%2fPages%2fSecured%2fHome.aspx

Ora, se cancello la

Login.aspx? ReturnUrl =% 2fPages% 2fSecured% 2fHome.aspx

da tale URL e premere Invio è portami alla Directory Listing:

Quello che voglio che sarà ancora una volta mi mandi alla pagina di accesso situato a

http://localhost:2453/Pages/Login.aspx

Come posso raggiungere questo obiettivo? Il tuo aiuto sarà apprezzato.

Grazie.

Il localhost:

Answer 1

È necessario disattivare l'esplorazione directory da IIS o dal web.config

<configuration> 
    <location path="Secured"> 
    <system.webServer> 
     <directoryBrowse enabled="false" /> 
    </system.webServer> 
    </location> 
</configuration> 

questa voce sopra si applica a IIS 7+, per IIS 6 dovrete per farlo da IIS Manager