网站可以通过URl直接访问一些不希望被访问的东西，

比如一些图片，js，css等等。

为了解决这个问题看了好多文章，不过毕竟我是新手菜鸟级别的，没有具体的解决方法，真心不知道怎么弄。

今天在看IIS的时候突然发现有一个叫“请求筛选”的东东，点击进入，发现里面可以配置筛选规则，

比如你可以自己添加 “拒绝文件扩展名”，那么所有的符合你添加的那个文件扩展名的文件，都不能访问了。

具体：

打开IIS管理器---》点击你想要配置的网站，打开主页----》点击请求筛选----》添加拒绝文件扩展名---》确定

就这样，在URl中再次访问，就会出现404页面

麻麻再也不用担心我的网站被盗用了。。