解决办法
1.为每个网站建立一个用户，把用户放入访客群，赋予站点写和读的权限。并允许在iis上匿名访问。
2、
system.web
identity impersonate='true' /
/system.web
将上述代码复制到C: \ Windows \ Microsoft中的以下位置。NET \ Framework \ v 2 . 0 . 50727 \ config web。Config:可以禁止跨站点、iis信息读取和cmd命令执行。
/location
system.web
identity impersonate='true' /
/system.web
system.net
3. asp.net is at machine.config c: \ Windows \ Microsoft. NET\Framework\v1.1.4322\CONFIG, search for identity impersonation='false' user name='' password=''/change the wrong one to the real one.
代码功能：模拟匿名账户运行网站程序。
该方法可以禁止跨目录、读取iis站点信息和执行cmd。
