加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年6月18日 星期二   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

FSO 安全隐患解决办法

2019/6/18  电子商务网  浏览选项:    本文已被浏览 1300 次
FSO安全解决办法正文内容: 
1、本文设置方法与环境:实用于Microsoft WinNT/2000 Server /Advanced Server   IIS5.0  
2、确保IIS及各虚拟主机网站均正常运行,并且删除了IIS中诸如.printer.dav之类不安全的应用程序扩展的映射(其它话题不在本文的讨论范围之类, 如果需要了解更多可见本人的另一篇《Microsoft Win 2000 IIS WEB服务器整体安全解决方案详解》)  
3、依次开启----->开始------>程序----->管理工具------>计算机管理----->本地用户与组,然后新建一些用户(假设为:IUSR_0001到IUSR_0050,您的WEB SERVER上有50个虚拟主机的话,如果更多可以再新增一些用户。目是就是采用不同的匿名用户访问机制,以保证您的服务器既可以完整的使用ASP 的FSO组件功能,又不会受到诸如ASP木马的威胁)。这里可以按自己适当的安全级别及实际要求决定是否设置密码,其实为空也无大碍。  
4、将刚才新建好的IUSR_0001至IUSR_0050去除User组的权限,统一将他们加到Guests组内。(因为Microsoft Windows默认新用户自动为Users组内, 这里一定注意不要忘了将IUSR_xxxx赶出Users组哟^_^)。如果为更好的安全着想,可再新增一个IIS_USERS组,同时将IUSR_XXXX全部加入这个组内,以便于在做其它系统安全设置时方便用到。  
5、设置IIS|依次开启----->开始------>程序----->管理工具------>Internet 服务管理器----->打开IIS管理界面,然后将打开你的第一个虚拟主机的站点属性,在出来的IIS对话界面中,点击“目录安全性”在“身份验证和访问控制”部分点击“编辑”,然后在出现的“验证方法”界面的“匿名访问”部分再点击“编辑”,将会出现匿名用户帐号的界面,这时候你选择“浏览”然后把选择在3步中新建的第一个Guests来宾用户,即选中“IUSR_0001”,如果你新建用户是密码为空者为空,不为空者输入此用户的密码即可。然后再选中下面的“允许IIS控制密码”,接着点击确定。  
[另外注意:为了方便管理及后面设置目录权限,网站描述最好和IUSR_XXXX进行对号,比如你上面的操作是对网站描述为Fineacer.com的网站,那么您可以将网站描述换成:Fineacer.com(IUSR_0001)。这样一目了然,更加方便管理。   
6、磁盘权限:确保已经做好了C、D、E、F之类的磁盘的ACLs权限。(即将所有盘的Everyone"完全控制"权必须去掉,这个非常危险,只给其所必需的就成) 同时设置您的网站虚拟目录的相应权限,即NTFS中的ACLs访问权限。选择到你网站所在的虚拟主机总目录,将Everyone,访问权限去掉。只加Administrators -完全控制、System-完全控制.(System是用于Serv-U之类FTP上传下载所需用的权限,因为Serv-U是以System的身份启动服务的)。然后再选择你的IUSR_0001 假设这里是Fineacer.com(IUSR_0001)网站的根目录。再后再右键---->属性------>安全,添加我们的IUSR_0001,并赋予读取权限,如果是单HTML只给读 取权限即可,如果是ASP+ACESS数据库类似的,同时还需要加上"写入"权限。如果网站的ASP程序需要利用FSO进行网站内容的在线修改、删除等操作的话,那么一般我们将“完全控制”权给IUSR_XXXX。  
7、好了,第一个虚拟主机设置终于搞定^_^,我们放一个Webshell在网站目录内,然后再浏览http://www.fineacer.com/webshell.asp 嘿嘿,试试,再用FSO 功能访问其它网站目录是不是就访问不了了,更不用说编辑与删除其它虚拟主机用户的网页文件了:)剩下来的工作就是重复步骤3、4、5、6、将所有站点都进行设置。具本人所知,部份虚拟主机管理系统就是利用这个原理,来进行的!只不过将这些步骤都写到了虚拟主机的管理系统程序中罢了.
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:不花一分钱收看到凤凰卫视台节目
下篇文章:用Word宏记录文件打印时间及文件名称
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
电子商务的三个作用
据传:腾讯将使用1、2、3、4位Q..
排序不是表格的专利
迅雷支持流媒体、彩铃
极限压缩!让MP3机装下更多的音乐
FTPRush:FTP客户端新锐
直接拖拽表格和文件三绝技
免费电影下载全攻略
清除系统里的顽固软件
Google:寻找你的世界之最
Windows系统自启动刨析
穷人致富全攻略
剪贴板占用了太多的内存 “内存不足..
电子商务成功的九大途径
自制个性QQ头像
遭遇盗贼 “淘宝”不成痛失两千货款
教你简单做出精美LOGO
Windows Media Pla..
去除卸载重现图标 系统另类优化:玩..
老鸟经验谈:移动硬盘这样用才对(上..
挽救崩溃的WinXP操作系统四招
用什么样的搜索引擎搜索
开实体店铺之必胜法则
无线热点分布——乌鲁木齐
打印机纸张问题的解决之道
保存设置和注册信息 彻底榨干Win..
多硬盘的系统优化浅谈
安装和界面 Avant Brows..
快速创建共享文件夹
报告称淘宝领先C2C市场 易趣用户..
整整你的桌面快捷方式(1) 学会..
基本介绍 2004即时通讯软件盘点
隐藏局域网中的电脑
如何通过whois查询域名所有人的..
Google:开展电子商务的6条原则
GOOGLE简介、特色 教程:GO..
解决Windows XP关机却重启..
轻轻松松作FLASH大师级人物
多来米未经授权在线播放影片 七剑告..
重启Explorer进程解决死机一例
上网不用防火墙一招克死所有病毒
QQ与ACDSee的绝妙配合
Windows的文件保护功能 Wi..
认识QQ宠物 QQ宠物喂养不完全手册
用画图给图片添加水印
 热门文章
 
 保存网页图片的八种方法 (53554)
 我的QQ 我的信息中心 (47716)
 2006年值得关注的十个web2.0网站 (39694)
 用OE邮件发短信不再是梦想! (26547)
 传统商务与电子商务的区别 (11332)
 让Windows序列号原形毕露 (10946)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8693)
 如何让搜索引擎收录新网站 (8341)
 在Word中输入乘号和除号的几种方法 (7397)
 IE6用户如何升级到IE7.0浏览器版本 (7316)
 更换开机画面 Win XP开机画面随我定 (7153)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6452)
 智能ABC输入法中的使用技巧 (6216)
 如何保持网站排名课程记录 --  电子商务网原创 (6134)
 抓就要抓最清晰的图片 (6095)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何对网站进行搜索引擎优化 - 网站合作联盟群简单优化课程记录 2019/6/18
    如何对网站进行搜索引擎优化~
这个问题比较泛,而且对于网站和搜索引擎来说,之间的关系非常的微妙.例如 不同的网站,本身的结构不同,内容不同,连接不同,所要推广和优化的也不同,不同的搜索引擎, 打个比方, 你需要在 BAIDU上推广, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推广.每个搜索引擎自身的算法和规则不同,所以要优化的内容就更不同了......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved