科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道应用安全  web安全设置和目录权限设置介绍

  web安全设置和目录权限设置介绍

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

  1.web一定要用一个guests组里面的用户(USERS权限还是高了。默认IUSER_XXXX用户权限高了)。

来源:zdnet整理 2011年6月6日

关键字: Web安全 应用安全

  • 评论
  • 分享微博
  • 分享邮件

  先说下原则:

  1.web一定要用一个guests组里面的用户(USERS权限还是高了。默认IUSER_XXXX用户权限高了)。

  2.web目录单独设置权限,php目录单独设置权限(PHP.EXe目录)3.各盘一定要删除USERS组、everyone、network services用户的访问权限4.如果是多个网站,注意分别建立账号,保证不能跨站访问。

  ================================具体操作:

  1.建立一个web账号如IIS_WEB,并加入GUESTs组中,同时去掉其他组权限(在计算机管理的用户与组里面很好设置)。

  2.去掉各盘的USERS组、everyone、network services权限。

  3.设置users对php的读取权限(这儿不是web的那个账号了!不然403.1拒绝访问php)。

  4.设置web账号如IIS_WEB对web目录的读取权限5.如果是mdb或者支持上传的,那单独设置这些目录的web账号如IIS_WEB写入权限。

  6.如果是asp.NET,那么要对web目录加入IIS_WPG的访问权限。

  ==============================以上方法借鉴了星外系统的安全性设置,同时根据入侵中找到的脆弱点吸取教训。

  注意:以上如果设置不好,可能会出现401.3拒绝访问哟。

  请按照步骤设置

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章