网站可以通过URl直接访问一些不希望被访问的东西，
比如一些图片，js，css等等。
为了解决这个问题看了好多文章，不过毕竟我是新手菜鸟级别的，没有具体的解决方法，真心不知道怎么弄。
今天在看IIS的时候突然发现有一个叫“请求筛选”的东东，点击进入，发现里面可以配置筛选规则，
比如你可以自己添加 “拒绝文件扩展名”，那么所有的符合你添加的那个文件扩展名的文件，都不能访问了。
具体：
打开IIS管理器---》点击你想要配置的网站，打开主页----》点击请求筛选----》添加拒绝文件扩展名---》确定
就这样，在URl中再次访问，就会出现404页面
麻麻再也不用担心我的网站被盗用了。。
利用IIS7 解决URL访问限制问题,布布扣,bubuko.com
原文：http://www.cnblogs.com/zhouzongqing/p/3723872.html