加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年4月22日 星期一   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

FSO 安全隐患解决办法

2019/4/22  电子商务网  浏览选项:    本文已被浏览 1248 次
FSO安全解决办法正文内容: 
1、本文设置方法与环境:实用于Microsoft WinNT/2000 Server /Advanced Server   IIS5.0  
2、确保IIS及各虚拟主机网站均正常运行,并且删除了IIS中诸如.printer.dav之类不安全的应用程序扩展的映射(其它话题不在本文的讨论范围之类, 如果需要了解更多可见本人的另一篇《Microsoft Win 2000 IIS WEB服务器整体安全解决方案详解》)  
3、依次开启----->开始------>程序----->管理工具------>计算机管理----->本地用户与组,然后新建一些用户(假设为:IUSR_0001到IUSR_0050,您的WEB SERVER上有50个虚拟主机的话,如果更多可以再新增一些用户。目是就是采用不同的匿名用户访问机制,以保证您的服务器既可以完整的使用ASP 的FSO组件功能,又不会受到诸如ASP木马的威胁)。这里可以按自己适当的安全级别及实际要求决定是否设置密码,其实为空也无大碍。  
4、将刚才新建好的IUSR_0001至IUSR_0050去除User组的权限,统一将他们加到Guests组内。(因为Microsoft Windows默认新用户自动为Users组内, 这里一定注意不要忘了将IUSR_xxxx赶出Users组哟^_^)。如果为更好的安全着想,可再新增一个IIS_USERS组,同时将IUSR_XXXX全部加入这个组内,以便于在做其它系统安全设置时方便用到。  
5、设置IIS|依次开启----->开始------>程序----->管理工具------>Internet 服务管理器----->打开IIS管理界面,然后将打开你的第一个虚拟主机的站点属性,在出来的IIS对话界面中,点击“目录安全性”在“身份验证和访问控制”部分点击“编辑”,然后在出现的“验证方法”界面的“匿名访问”部分再点击“编辑”,将会出现匿名用户帐号的界面,这时候你选择“浏览”然后把选择在3步中新建的第一个Guests来宾用户,即选中“IUSR_0001”,如果你新建用户是密码为空者为空,不为空者输入此用户的密码即可。然后再选中下面的“允许IIS控制密码”,接着点击确定。  
[另外注意:为了方便管理及后面设置目录权限,网站描述最好和IUSR_XXXX进行对号,比如你上面的操作是对网站描述为Fineacer.com的网站,那么您可以将网站描述换成:Fineacer.com(IUSR_0001)。这样一目了然,更加方便管理。   
6、磁盘权限:确保已经做好了C、D、E、F之类的磁盘的ACLs权限。(即将所有盘的Everyone"完全控制"权必须去掉,这个非常危险,只给其所必需的就成) 同时设置您的网站虚拟目录的相应权限,即NTFS中的ACLs访问权限。选择到你网站所在的虚拟主机总目录,将Everyone,访问权限去掉。只加Administrators -完全控制、System-完全控制.(System是用于Serv-U之类FTP上传下载所需用的权限,因为Serv-U是以System的身份启动服务的)。然后再选择你的IUSR_0001 假设这里是Fineacer.com(IUSR_0001)网站的根目录。再后再右键---->属性------>安全,添加我们的IUSR_0001,并赋予读取权限,如果是单HTML只给读 取权限即可,如果是ASP+ACESS数据库类似的,同时还需要加上"写入"权限。如果网站的ASP程序需要利用FSO进行网站内容的在线修改、删除等操作的话,那么一般我们将“完全控制”权给IUSR_XXXX。  
7、好了,第一个虚拟主机设置终于搞定^_^,我们放一个Webshell在网站目录内,然后再浏览http://www.fineacer.com/webshell.asp 嘿嘿,试试,再用FSO 功能访问其它网站目录是不是就访问不了了,更不用说编辑与删除其它虚拟主机用户的网页文件了:)剩下来的工作就是重复步骤3、4、5、6、将所有站点都进行设置。具本人所知,部份虚拟主机管理系统就是利用这个原理,来进行的!只不过将这些步骤都写到了虚拟主机的管理系统程序中罢了.
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:不花一分钱收看到凤凰卫视台节目
下篇文章:用Word宏记录文件打印时间及文件名称
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
闭着眼睛也能找共享文件夹
让Windows XP也能自动登录
Google地图服务提供卫星图片
BT Plus概况 抢先体验BTP..
封锁常见网页插件的自动提示
小图标有学问--谈图标及其制作技巧
爱迪德携手网通 实施IPTV内容保..
新软面世,增加Xtraz中心 IC..
在IE中实现文本文件的加密
Opera官方中文 8.50抢先玩
大学生创业必备硬件
加密三部曲:密码管理
网上开店也要考牌
一、软件生成法 FLASH转化为V..
隐藏Splash窗口 冲浪秘籍:保..
XP跳过登录界面实现自动登录
精简你的QQ(1) 让你的QQ成为..
安全新法 局域网文件隐形不见
“右键”打尽文件夹与文件的管理 (..
什么是搜索引擎自动注册?
Windows工具可扫除"QQ尾巴"
XP SP2探秘之IE加载项管理
不可小窥—隐患重重的十大服务(上)..
解燃眉之急 用Win XP接收传真
贺卡网站一览
网络营销用效果说话
IE另类故障解答
淘宝称将依照黑店名单严查 最重处理..
搜索引擎优化最常见的五个神话
网上购物暴发期即将来临 当当网做足..
迅雷5.1.0.153版安装可导致..
失而复得 寻回XP管理员密码五法(..
个性化的操作系统列表
推广网店的 14个秘诀
网上开婴童用品店挺有“钱”途
用Outlook的组织功能实现邮件..
试一试Google几个新鲜玩法
创建个性化的网页链接
网站策划应注意的九个问题
木马入侵和ipc$共享入侵 浅谈黑..
和QQ好友免费照张QQ秀合影
优化策略 谈谈网页优化及网站优化的..
常见Win Installer故障..
“死而复生”的快捷方式
Windows下的EXE文件大揭密..
 热门文章
 
 保存网页图片的八种方法 (53477)
 我的QQ 我的信息中心 (47650)
 2006年值得关注的十个web2.0网站 (39620)
 用OE邮件发短信不再是梦想! (26475)
 传统商务与电子商务的区别 (11238)
 让Windows序列号原形毕露 (10859)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8275)
 如何让搜索引擎收录新网站 (8239)
 在Word中输入乘号和除号的几种方法 (7325)
 IE6用户如何升级到IE7.0浏览器版本 (7178)
 更换开机画面 Win XP开机画面随我定 (7067)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6373)
 智能ABC输入法中的使用技巧 (6116)
 抓就要抓最清晰的图片 (6030)
 如何保持网站排名课程记录 --  电子商务网原创 (6027)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: BLOG案例分析总结课程记录 2019/4/22
    最近网络上比较流行BLOG的排名 前一阵子我给大家说了一下,如何利用BLOG获得排名
不知道大家有没有去实验一下
相信大家应该会有所收获~~
我用那天我所说的课程也做了几个案例
今天在这里和大家分享一下我的经验和不足之处
    1、BLOG始终是BLOG,他的排名始终是有他的局限
2、BLOG技术虽好,但是目前已经有不少BLOG已经开始影响搜索引擎了,所以不排除 2年前的那次 各大搜索引擎同时利剑拔除 也就是一夜之间 中国的SEO被砍了一半,就是因为利用免费网站的二级域名帮客户赚钱,收取费用
3、经过一段时间的观察,目前各搜索引擎对BLOG已经有所动作, 我发现(个人观点) BLOG的排名并不稳定
大概在1个月左右,BLOG的排名就会波动。
上节课我们讲了几点BLOG 的制作~~
1、 利用BLOG本身的优势 RSS, CSS , XML 等比较流行的标准获得高分
2、BLOG 与生具来的良好排名格式
< h1> < h2> < h3> < li> 等标准的网页格式
3、 BLOG的随意性, 很容易申请, 可以进行跳转, 成本不高等
4、BLOG 的最大优势, 你建立的BLOG站在巨人的肩上,也就是占了主域名的光,以及BLOG内部循环连接的优势 这些种种的优点使得BLOG可以获得非常好的成绩,所以非常值得我们学习和借鉴。......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved