拒絕 IIS 6.0 中除 localhost 之外的所有訪問 .axd？

無論如何我可以配置 Web.config 以拒絕對 ASP .axd 服務的所有訪問，而不是從本地主機訪問？

不在 web.config 中，但如果您在 IIS 管理器中導航到要保護的文件/文件夾，請右鍵點擊它>屬性>文件（或目錄）安全選項卡>在“IP 地址和域名限制”下編輯，您可以點擊“拒絕訪問”並將伺服器的 IP 添加到地址列表中（127.0.0.1 不起作用，因為它不會從該 IP 連接到網站）。這將阻止除本地伺服器之外的所有人。如果您想隱藏客戶端拒絕該頁面的原因，您可能還想在該頁面上為 HTTP 錯誤 403.6 添加自定義錯誤頁面。

引用自：https://serverfault.com/questions/312190