本文目录一览：
入侵中，为什么aspx的文件权限比较大，有什么方法可以限制权限，不被入侵？？？待高手。。。。
aspx使用的是.net技术。IIS 中默认不支持，ASPX需要依赖于.net framework ...ASP只是脚本语言而已。ASP.NET允许用户使用IIS建立网络服务。入侵的时候...asp的木马一般是guest权限...APSX的木马一般是users权限...iis6 默认以network service身份运行。iis5默认是aspnet ASP.NET,IIS的权限机制非常复杂，对每一层应用，都有不同的权限控制。总之..要求对asp.net开放相应权限，才可以让你的网站完成相应的服务。ASP.net程序的访问权限由ASPNET的权限来决定。ASPNET隶属于Users组。所以ASPX权限就要高一些...后面那个问题，可以百度了。网上方法很多，常见的是根据角色访问控制的基本原理，给用户分配一个角色，每个角色对应一些权限，然后利用ASP.NET中的用户控件来判断该用户对应的角色是否对访问页面有访问的权力。
新的ASP.NET有严重的安全漏洞，该如何解决
建议腾讯电脑管家修复，系统漏洞经常被黑客利用传播恶意程序（如网页挂马），必须及时修复系统漏洞才能有效防止计算机在上网时被黑客入侵，不过如果安装了安全软件，并且漏洞介绍看起来不是那么严重的话，可以选择不修复。
Windows系统漏洞是指操作系统在开发过程中存在的技术缺陷，这些缺陷可能导致其他用户在未被授权的情况下非法访问或攻击计算机系统。因此，系统开发商一般每月都会发布最新的补丁用以修复新发现的漏洞。目前，腾讯电脑管家支持修复Windows操作系统漏洞和部分第三方软件漏洞。
学会入侵网站需要会哪些知识
想学网站入侵，首先需要学习基本知识，各种名词，要不然在学习的时候，连讲的基本用语都听不懂，数据库是必须要学习的，开发语言也需要学习。
既然是菜鸟，建议从基础学起，从百度里找个好的论坛。网站入侵主要是找网站的漏洞，漏洞主要来自编程人员的粗心，但是想要找到这些漏洞，你也必须要掌握一定的知识才能掌握的。
以下一些知识是必须掌握的：
HTML
PHP
ASP
ASP.net
SQL
JavaScript
C/C++
Ruby
Python
LUA
前六个是做网站用的，后面都是编程语言，c/cpp是基础就不说了，ruby可以用来编写通用网关接口脚本，还可以被嵌入到HTML里，Python也可以做网站，很多攻击，探测脚本就是Python写的。
怎样不让自己的asp.net让人家入侵?
明确的告诉你，仅仅拿下别人网站的后台和密码是入侵的前提条件
还算不上入侵，整个过程是这样的，首页用特殊手段获取网站的后台以及密码。
然后查看网站程序是非有漏洞，如果没有漏洞的话只能采取其他办法。
如果有漏洞的话，举个简单的列子，有上传漏洞，那么这时攻击者会选择将他们制作的
网页木马，也就是一种能提权的工具上传到这个网站，然后用这个工具做下一步工作。
比如获取这个网站的数据库权限，调用数据库管理者的权限使用命令给这个网站
存放的服务器或者系统增加一个管理员的角色，然后就可以用管理员的角色登录服务器
或者系统为所欲为。比如删除这个系统（或服务器）的文件或者用这个再继续攻击其他的
网站，而其他网站一般只会记录这个系统（或服务器）的IP地址和操作。
简单的说这或许对攻击者没什么好处，但是对你自己害处是显而易见的。
满意请采纳，谢谢。
用asp.net做的网站，总是被黑掉
根据你的情况，有两个方面需要改进一下：一，数据库查询：所有涉及到传递值的都使用参数化查询；例： SqlCommand cmd = new SqlCommand("Update 表名 Set Content='"+Content+"' Where id="+id,Connection); cmd.ExecuteNonQuery(); 需要改为: SqlCommand cmd = new SqlCommand("Update 表名 Set Content=@Content Where id=@id",Connection); cmd.Parameters.Add(new SqlParameter("@id", id)); cmd.Parameters.Add(new SqlParameter("@Content ", Content)); cmd.ExecuteNonQuery(); 二，把所有上传文件保存的时候重命；如上传的原文件名是:test123.asp.jpg 重命名为 2010070517250012.jpg