web安全设置和目录权限设置介绍
来源:互联网 发布:深度解析淘宝运营 pdf 编辑:程序博客网 时间:2024/05/17 00:50
先说下原则:
1.web一定要用一个guests组里面的用户(USERS权限还是高了。默认IUSER_XXXX用户权限高了)。
2.web目录单独设置权限,php目录单独设置权限(PHP.EXe目录)
3.各盘一定要删除USERS组、everyone、network services用户的访问权限
4.如果是多个网站,注意分别建立账号,保证不能跨站访问。
================================
具体操作:
1.建立一个web账号如IIS_WEB,并加入GUESTs组中,同时去掉其他组权限(在计算机管理的用户与组里面很好设置)。
2.去掉各盘的USERS组、everyone、network services权限。
3.设置users对php的读取权限(这儿不是web的那个账号了!不然403.1拒绝访问php)。
4.设置web账号如IIS_WEB对web目录的读取权限
5.如果是mdb或者支持上传的,那单独设置这些目录的web账号如IIS_WEB写入权限。
6.如果是asp.NET,那么要对web目录加入IIS_WPG的访问权限。
==============================
以上方法借鉴了星外系统的安全性设置,同时根据入侵中找到的脆弱点吸取教训。
注意:以上如果设置不好,可能会出现401.3拒绝访问哟。
1.web一定要用一个guests组里面的用户(USERS权限还是高了。默认IUSER_XXXX用户权限高了)。
2.web目录单独设置权限,php目录单独设置权限(PHP.EXe目录)
3.各盘一定要删除USERS组、everyone、network services用户的访问权限
4.如果是多个网站,注意分别建立账号,保证不能跨站访问。
================================
具体操作:
1.建立一个web账号如IIS_WEB,并加入GUESTs组中,同时去掉其他组权限(在计算机管理的用户与组里面很好设置)。
2.去掉各盘的USERS组、everyone、network services权限。
3.设置users对php的读取权限(这儿不是web的那个账号了!不然403.1拒绝访问php)。
4.设置web账号如IIS_WEB对web目录的读取权限
5.如果是mdb或者支持上传的,那单独设置这些目录的web账号如IIS_WEB写入权限。
6.如果是asp.NET,那么要对web目录加入IIS_WPG的访问权限。
==============================
以上方法借鉴了星外系统的安全性设置,同时根据入侵中找到的脆弱点吸取教训。
注意:以上如果设置不好,可能会出现401.3拒绝访问哟。
请按照步骤设置!
转自:老邪博客
- web安全设置和目录权限设置介绍
- Linux下Web目录和文件安全权限设置
- web安全设置(含IIS,php,ASP.NET)与目录权限设置
- DedeCMS(织梦)目录权限安全设置
- Web 服务器iis安全权限设置
- Forms安全认证 设置不同目录权限访问
- 织梦Dede5.7目录权限安全设置说明
- 网站目录文件权限的简单安全设置
- 详细的DedeCMS(织梦)目录权限安全设置教程
- linux文件和目录的权限设置
- Linux文件和目录访问权限设置
- Linux文件和目录访问权限设置
- Linux文件和目录访问权限设置
- Linux文件和目录访问权限设置
- Linux文件和目录访问权限设置
- Linux文件和目录访问权限设置
- Linux文件和目录访问权限设置
- Linux文件和目录访问权限设置
- OGRE Demo_EnvMapping
- 如何使用Jprofiler工具进行内存检测
- Java线程的概念
- WM_CREATE和WM_INITDIALOG消息响应函数之区别,以及MFC应用程序中处理消息的...
- pku acm 1018
- web安全设置和目录权限设置介绍
- 推荐11本对程序员最有影响力的书籍
- Android2.2完全退出程序
- 【Android开篇】开始 Hello Android
- 线程
- 链路层三种类型的MAC地址
- 三,android编码规范 & 常用布局 & 常用控件
- OGRE Demo_TextureFX(超强4个ViewPort测试)
- io流的简单总结