Los archivos estáticos ocultos de IIS devuelven errores HTTP 404 o Acceso denegado

Este artículo le ayuda a resolver el error (HTTP 404 o Acceso denegado) que se produce desde el archivo estático oculto de IIS.

Versión del producto original: Internet Information Services
Número de KB original: 216803

Importante

Se recomienda encarecidamente que todos los usuarios actualicen a microsoft Internet Information Services (IIS) versión 7.0 que se ejecuta en Windows Server 2008. IIS 7.0 aumenta significativamente la seguridad de la infraestructura web. Para obtener más información sobre IIS 7.0, vea Inicio: El sitio oficial de Microsoft IIS.

Síntomas

Los archivos estáticos que tienen el hidden conjunto de atributos pueden devolver un error HTTP 404 o acceso denegado cuando se examinan, mientras que los archivos dinámicos todavía se pueden examinar.

Causa

Este comportamiento se debe al diseño.

Solución

La configuración del control de acceso para todos los archivos web siempre debe implementarse a través de los permisos del sistema de archivos NT (NTFS).

Más información

Los archivos dinámicos como Páginas de servidor (ASP) o Inclusión del lado servidor (SSI) se implementan a través de extensiones de interfaz de programación de aplicaciones de servidor de Internet (ISAPI) asignadas por scripts, en este caso, los archivos Asp.dll y Ssiinc.dll respectivamente. Estas extensiones preprocesarán el código ejecutable en los archivos que se solicitan y, por tanto, pueden leer archivos ocultos y devolver la salida HTML esperada a un cliente. La exploración web directa de archivos estáticos ocultos da como resultado un mensaje de error Archivo no encontrado o acceso denegado .