asp.net 临时目录权限如何分配？

Question

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files

这个应该是 asp.net 临时文件的编译目录

我把网站设置为只读的权限，但是临时目录是需要读写权限的

我觉得，如果网站有木马，虽然网站目录设置的是只读权限，但是还是会获得这个临时目录的写入权限

那样就危险了吧，可以直接修改写入临时目录数据了

问问大神们是怎么分配权限的？

Answer 1

设置特别的ACL，ASP.NET用特殊用户启动，设置目录的权限是特色用户，其他用没有写入权限。核心还是杀毒除木马。