邦泰-環球論壇-iis權限設置



登錄註冊搜索風格論壇狀態論壇展區我能做什麼

>> .

邦泰 → 環球論壇 → iis權限設置

您是本帖的第 302 個閱讀者

標題：iis權限設置	樹形打印收藏推薦

    等級：職業俠客
    文章：449
    積分：3581
    註冊：2011-10-26

	樓主

iis權限設置

以下內容含腳本,或可能導致頁面不正常的代碼
[size=2]如何設置 Web 服務器的權限？如果Web服務器的權限沒有設置好，那么網站就會出現漏洞并且很可能會出現被不懷好意的人黑掉的情況。我們不應該把這歸咎于 IIS 的不安全。如果對站點的每個目錄都配以正確的權限，出現漏洞被人黑掉的機會還是很小的（Web 應用程序本身有問題和通過其它方式入侵黑掉服務器的除外）。下面是我在配置過程中總結的一些經驗，希望對大家有所幫助。 IIS Web 服務器的權限設置有兩個地方，一個是 NTFS 文件系統本身的權限設置，另一個是 IIS 下網站->站點->屬性->主目錄（或站點下目錄->屬性->目錄）面板上。這兩個地方是密切相關的。下面以實例的方式來講解如何設置權限。 IIS 下網站->站點->屬性->主目錄（或站點下目錄->屬性->目錄）面板上有：腳本資源訪問讀取寫入瀏覽記錄訪問索引資源 6 個選項。這 6 個選項中，“記錄訪問”和“索引資源”跟安全性關系不大，一般都設置。但是如果前面四個權限都沒有設置的話，這兩個權限也沒有必要設置。在設置權限時，記住這個規則即可，后面的例子中不再特別說明這兩個權限的設置。另外在這 6 個選項下面的執行權限下拉列表中還有：無純腳本純腳本和可執行程序 3 個選項。而網站目錄如果在 NTFS 分區（推薦用這種）的話，還需要對 NTFS 分區上的這個目錄設置相應權限，許多地方都介紹設置 everyone 的權限，實際上這是不好的，其實只要設置好 Internet 來賓帳號（IUSR_xxxxxxx）或 IIS_WPG 組的帳號權限就可以了。如果是設置 ASP、PHP 程序的目錄權限，那么設置 Internet 來賓帳號的權限，而對于 ASP.NET 程序，則需要設置 IIS_WPG 組的帳號權限。在后面提到 NTFS 權限設置時會明確指出，沒有明確指出的都是指設置 IIS 屬性面板上的權限。 [b][color=#000000]例1 —— ASP、PHP、ASP.NET 程序所在目錄的權限設置：[/color][/b] 如果這些程序是要執行的，那么需要設置“讀取”權限，并且設置執行權限為“純腳本”。不要設置“寫入”和“腳本資源訪問”，更不要設置執行權限為“純腳本和可執行程序”。NTFS 權限中不要給 IIS_WPG 用戶組和 Internet 來賓帳號設置寫和修改權限。如果有一些特殊的配置文件（而且配置文件本身也是 ASP、PHP 程序），則需要給這些特定的文件配置 NTFS 權限中的 Internet 來賓帳號（ASP.NET 程序是 IIS_WPG 組）的寫權限，而不要配置 IIS 屬性面板中的“寫入”權限。 IIS 面板中的“寫入”權限實際上是對 HTTP PUT 指令的處理，對于普通網站，一般情況下這個權限是不打開的。 IIS 面板中的“腳本資源訪問”不是指可以執行腳本的權限，而是指可以訪問源代碼的權限，如果同時又打開“寫入”權限的話，那么就非常危險了。執行權限中“純腳本和可執行程序”權限可以執行任意程序，包括 exe 可執行程序，如果目錄同時有“寫入”權限的話，那么就很容易被人上傳并執行木馬程序了。對于 ASP.NET 程序的目錄，許多人喜歡在文件系統中設置成 Web 共享，實際上這是沒有必要的。只需要在 IIS 中保證該目錄為一個應用程序即可。如果所在目錄在 IIS 中不是一個應用程序目錄，只需要在其屬性->目錄面板中應用程序設置部分點創建就可以了。Web 共享會給其更多權限，可能會造成不安全因素。 [b][color=#ff0000]總結: [/color][/b]也就是說一般不要打開-主目錄-(寫入),(腳本資源訪問) 這兩項以及不要選上(純腳本和可執行程序),選(純腳本)就可以了.需要asp.net的應用程序的如果應用程序目錄不止應用程序一個程序的可以在應用程序文件夾上(屬性)-目錄-點創建就可以了.不要在文件夾上選web共享. [b]例2 —— 上傳目錄的權限設置：[/b] 用戶的網站上可能會設置一個或幾個目錄允許上傳文件，上傳的方式一般是通過 ASP、PHP、ASP.NET 等程序來完成。這時需要注意，一定要將上傳目錄的執行權限設為“無”，這樣即使上傳了 ASP、PHP 等腳本程序或者 exe 程序，也不會在用戶瀏覽器里就觸發執行。同樣，如果不需要用戶用 PUT 指令上傳，那么不要打開該上傳目錄的“寫入”權限。而應該設置 NTFS 權限中的 Internet 來賓帳號（ASP.NET 程序的上傳目錄是 IIS_WPG 組）的寫權限。如果下載時，是通過程序讀取文件內容然后再轉發給用戶的話，那么連“讀取”權限也不要設置。這樣可以保證用戶上傳的文件只能被程序中已授權的用戶所下載。而不是知道文件存放目錄的用戶所下載。“瀏覽”權限也不要打開，除非你就是希望用戶可以瀏覽你的上傳目錄，并可以選擇自己想要下載的東西。 [b][color=#ff0000]總結: [/color][/b]一般的一些asp.php等程序都有一個上傳目錄.比如論壇.他們繼承了上面的屬性可以運行腳本的.我們應該將這些目錄從新設置一下屬性.將(純腳本)改成(無). [b]例3 —— Access 數據庫所在目錄的權限設置：[/b] 許多 IIS 用戶常常采用將 Access 數據庫改名（改為 asp 或者 aspx 后綴等）或者放在發布目錄之外的方法來避免瀏覽者下載它們的 Access 數據庫。而實際上，這是不必要的。其實只需要將 Access 所在目錄（或者該文件）的“讀取”、“寫入”權限都去掉就可以防止被人下載或篡改了。你不必擔心這樣你的程序會無法讀取和寫入你的 Access 數據庫。你的程序需要的是 NTFS 上 Internet 來賓帳號或 IIS_WPG 組帳號的權限，你只要將這些用戶的權限設置為可讀可寫就完全可以保證你的程序能夠正確運行了。[url=http://www.jdmoli.cn]http://www.jdmoli.cn[/url] [color=#ff0000][b]總結: [/b][/color]Internet 來賓帳號或 IIS_WPG 組帳號的權限可讀可寫.那么Access所在目錄（或者該文件）的“讀取”、“寫入”權限都去掉就可以防止被人下載或篡改了http://www.wwsml.cn [b]例4 —— 其它目錄的權限設置：[/b] 你的網站下可能還有純圖片目錄、純 html 模版目錄、純客戶端 js 文件目錄或者樣式表目錄等，這些目錄只需要設置“讀取”權限即可，執行權限設成“無”即可。其它權限一概不需要設置。[/size] [size=2] 上面的幾個例子已經包含了大部分情況下的權限設置，只要掌握了設置的基本原理，也就很容易地完成能其它情況下的權限設置。[/size]
說明：上面顯示的是代碼內容。您可以先檢查過代碼沒問題，或修改之後再運行.

2012-01-03 15:16

舉報帖子
複製貼子
加為精華
單貼屏蔽
帖子評價

    等級：論壇遊民
    文章：172
    積分：1220
    註冊：2011-12-26

	第 2 樓

2012 年度最矚目的可愛 3D 網遊《吞食天地 3 Online 》官網正式上線！精彩豐富的遊戲特色詳盡公開，超惡搞抵死的故事內容、如動畫電影般呈現新奇有趣的劇情任務、經典回合制戰鬥 3D 化、武將兵團更多元壯大等，玩家將可輕鬆體驗充滿魅力的全新三國世界。

發送圖片到手機

東漢末年，朝政荒涼，有個傻皇帝總呼呼大睡，愛拐小孩的「張角」趁機亂入，帶領弟兄四處作亂，各地紛紛召起反黃義勇軍，天下英雄蓄勢待發，灰暗的時代將煥然一新，永垂不朽的傳奇將由玩家展開。玩家在遊戲中一開始便會遇上「劉備」及「張飛」，一行人來到「涿郡」最有名的居酒屋「酒仙居」，正準備一起喝酒暢談國家大事，突有人不從正門進來，直接破圍籬而出，原來正是「關羽」大哥！如此驚天一踢，「劉備」心想又是哪個無腦猛漢踢館，於是玩家將由此展開任務，隨著「劉」、「關」、「張」精彩對話中，體驗不一樣的「桃園三結義」，更將闖進充滿趣味的新三國故事。

發送圖片到手機

《吞食天地 3 Online 》除了 3D 技術的融入，更在遊戲故事與視覺呈現上加入許多創新意念，讓劇情任務與美術風格上做了更緊密的結合，不僅用心於人物角色的多元變化與細緻度，仔細一看，無論是在各個場景，每個城鎮、店面、招牌等，都有許多輕鬆幽默、惡搞好玩的元素，無限創意與意念都將令玩家會心一笑，和居民們聊聊還會有意想不到的收獲。《吞食天地3 Online 》官網正式開張，更多遊戲特色與資訊都將陸續公開，請玩家密切留意官方動態消息。而充滿特色的三國人物造型桌布亦已開放下載，讓玩家搶先一步「收服」心愛武將！

發送圖片到手機

《吞食天地 3 Online 》形象官網： [url=http://hk.chinesegamer.net/ts3]http://hk.chinesegamer.net/ts3[/URL]

2012-03-12 06:30

舉報帖子
刪除單貼
複製貼子
加為精華
單貼屏蔽
帖子評價

    等級：論壇遊民
    文章：172
    積分：1220
    註冊：2011-12-26

	第 3 樓

《吞食天地3 Online》3月14熱鬧封測精彩活動團P亂鬥天天上陣

連續多日佔據遊戲網站期待榜第一位，2012年最可愛三國線上遊戲《吞食天地3 Online》，搶先在3月14日展開封測，第三代採用更加自由的3D化呈現，並結合大量輕鬆有趣的電影動畫式「劇情演出」，多樣化的動態效果與視覺呈現，讓所有老將新兵在惡搞爆笑的三國故事中，無論是解任務、或是各種回合大戰等，都能擁有更加豐富好玩的3D可愛體驗。活潑可愛的場景、漫畫卡通般的人物角色、各式各樣三國名將滿足玩家收集狂熱、全新自由轉職系統等內容，都將帶領玩家們前進嶄新吞食天地。此外，封測期間遊戲內活動不間斷接力登場，如「武將收集樂」、「大家來亂鬥」、「一起來團P」、「搶救吞食鬥三公」、「歡樂小劇場」、「好友競賽別計較」、「搶救吞食鬥雙雄」、「人氣美姬選拔賽」、「萬人戰神鬥」等熱鬧活動，讓玩家瘋狂挑戰盡情玩樂，搶奪各式各樣豐富虛寶獎勵，敬請玩家把握機會，趕緊加入《吞食天地3 Online》可愛封測行列。

發送圖片到手機

《吞食天地3 Online》官網：[url=http://hk.chinesegamer.net/ts3]http://hk.chinesegamer.net/ts3[/URL] 《吞食天地3 Online》FB粉絲團：[url=http://www.facebook.com/ts3online]http://www.facebook.com/ts3online[/URL]

2012-03-14 10:31

舉報帖子
刪除單貼
複製貼子
加為精華
單貼屏蔽
帖子評價

    等級：論壇遊民
    文章：144
    積分：948
    註冊：2011-04-12

	第 4 樓

以下內容含腳本,或可能導致頁面不正常的代碼
[color=#282827][url=http://www.lslxw.com/][size=3][color=red]www.lslxw.com[/color][/size][/url][size=3] [/size][url=http://www.lslxw.com/][size=3]綠色兩性網[/size][/url][size=3]-[/size][url=http://www.lslxw.com/][size=3]綠色[/size][/url][size=3]、[/size][url=http://www.lslxw.com/][size=3]兩性[/size][/url][size=3]，[/size][url=http://www.lslxw.com/][size=3]小說[/size][/url][size=3]，[/size][url=http://www.lslxw.com/][size=3]故事[/size][/url][size=3]，[/size][url=http://www.lslxw.com/][size=3]技巧[/size][/url][size=3]，[/size][url=http://www.lslxw.com/][size=3]做愛圖片[/size][/url][size=3]，[/size][url=http://www.lslxw.com/][size=3]異性推油[/size][/url][size=3]，[/size][url=http://www.lslxw.com/][size=3]按摩[/size][/url][size=3]，[/size][url=http://www.lslxw.com/][size=3]spa[/size][/url][size=3]，打造兩性網站綠色品牌。[/size][/color] [color=#ff0000][/color] [color=#ff0000][/color] [color=#ff0000][/color] [url=http://www.sebaodian.com/][size=3][color=#800080]兩性網[/color][/size][/url][size=3],[/size][url=http://www.sebaodian.com/][size=3][color=#800080]性[/color][/size][/url][size=3],[/size][url=http://www.sebaodian.com/][size=3][color=#800080][/color][/size][/url][size=3],[/size][url=http://www.sebaodian.com/][size=3][color=#800080]做愛[/color][/size][/url][size=3],[/size][url=http://www.sebaodian.com/][size=3][color=#800080]技巧[/color][/size][/url][size=3]-看兩性知識盡在性寶典 [/size][url=http://www.sebaodian.com/][size=3][color=#800080]www.sebaodian.com[/color][/size][/url] [align=left][color=#000000][font=ˎ̥][size=3]===============================================[/size][/font][/color][/align][align=left][size=3][font=宋體]美女推薦通道一：[/font][font=ˎ̥][font=Times New Roman]--> [url=http://www.wytxj.com/][color=#800080]性交網[/color][/url]　[url=http://www.wytxj.com/][color=#800080]http://www.wytxj.com/[/color][/url][/font][font=Times New Roman] <--([/font][/font][font=宋體]點擊進入[/font][/size][color=black][size=3][font=ˎ̥]) [/font][font=宋體]美女推薦通道二：[/font][font=ˎ̥]-->[url=http://www.sebaodian.com/][color=#800080]性寶典[/color][/url]　[url=http://www.sebaodian.com/][color=#800080]http://www.sebaodian.com/[/color][/url] <-- ([/font][font=宋體]點擊進入[/font][/size][/color][color=black][size=3][font=ˎ̥]) [/font][font=宋體]美女推薦通道三：[/font][font=ˎ̥]-->[url=http://www.j8lxw.com/][color=#800080]雞巴網[/color][/url]　 [url=http://www.j8lxw.com/][color=#800080]http://www.j8lxw.com/[/color][/url] <-- ([/font][font=宋體]點擊進入[/font][font=ˎ̥])[/font][/size][/color][/align][align=left][color=black][size=3][font=宋體]美女推薦通道四：[/font][font=ˎ̥]--> [url=http://www.lslxw.com/][color=#800080]綠色兩性網[/color][/url]　[url=http://www.lslxw.com/][color=#800080]http://www.lslxw.com/[/color][/url] <-- ([/font][font=宋體]點擊進入[/font][/size][/color][color=black][size=3][font=ˎ̥]) [/font][font=宋體]美女推薦通道五：[/font][font=ˎ̥]--> [url=http://www.ysrtys.com/][color=#800080]人體[/color][/url]　[url=http://www.bsrtys.com/][color=#800080]http://www.bsrtys.com/[/color][/url] <-- ([/font][font=宋體]點擊進入[/font][/size][/color][color=black][size=3][font=ˎ̥]) [/font][font=宋體]美女推薦通道六：[/font][font=ˎ̥]--> [url=http://www.miaiyuan.com/][color=#800080]覓愛園[/color][/url]　[url=http://www.miaiyuan.com/][color=#800080]http://www.miaiyuan.com/[/color][/url] <-- ([/font][font=宋體]點擊進入[/font][/size][/color][color=black][size=3][font=ˎ̥]) [/font][font=宋體]美女推薦通道七：[/font][font=ˎ̥]-->[url=http://www.2xaw.com/][color=#0000ff]兩屋[/color][/url]　[url=http://www.2xaw.com/][color=#0000ff]http://www.2xaw.com/[/color][/url] <-- ([/font][font=宋體]點擊進入[/font][/size][/color][color=#000000][font=Times New Roman][size=3]) [/size][/font][/color][font=ˎ̥][color=black][size=3]美女推薦通道八：--> [/size][url=http://www.kxxjw.com/][size=3][color=#800080]開心網[/color][/size][/url][size=3]　[/size][url=http://www.ysrtys.com/][size=3][color=#800080]http://www.kxxjw.com/[/color][/size][/url][size=3] <-- (點擊進入[/size][/color][color=black][size=3]) 美女推薦通道九：--> [/size][url=http://www.2menshijian.com/][size=3][color=#800080]門事件[/color][/size][/url][size=3]　[/size][url=http://www.2menshijian.com/][size=3][color=#800080]http://www.2menshijian.com/[/color][/size][/url][size=3] <-- (點擊進入[/size][/color][color=black][size=3]) 美女推薦通道十：--> [/size][url=http://www.bdrdw.com/][size=3][color=#800080]百度熱點網[/color][/size][/url][size=3]　[/size][url=http://www.bdrdw.com/][size=3][color=#800080]http://www.bdrdw.com/[/color][/size][/url][size=3] <-- (點擊進入[/size][/color][color=#000000][font=Times New Roman][size=3])[/size][/font][/color][/font][/align][font=ˎ̥][color=#000000][font=Times New Roman][/font][/color][/font][align=left][size=3][font=宋體]美女推薦通道十一：[/font][font=ˎ̥][font=Times New Roman]--> [url=http://www.wytjk.com/][color=#800080]健康網[/color][/url]　[url=http://www.wytjk.com/][color=#800080][font=Times New Roman]http://www.wytjk.com/[/font][font=Times New Roman] [/font][/color][/url][/font][font=Times New Roman] <--([/font][/font][font=宋體]點擊進入[/font][/size][color=black][size=3][font=ˎ̥]) [/font][font=宋體]美女推薦通道十二：[/font][font=ˎ̥]-->[url=http://www.bdfyb.com/][color=#800080]百度風云榜[/color][/url]　[url=http://www.bdfyb.com/][color=#800080]http://www.bdfyb.com/[/color][/url] <-- ([/font][font=宋體]點擊進入[/font][/size][/color][color=black][size=3][font=ˎ̥]) [/font][font=宋體]美女推薦通道十三：[/font][font=ˎ̥]-->[url=http://www.jqxaw.com/][color=#800080]激情網[/color][/url]　 [url=http://www.jqxaw.com/][color=#800080]http://www.jqxaw.com/[/color][/url] <-- ([/font][font=宋體]點擊進入[/font][font=ˎ̥])[/font][/size][/color][/align][align=left][size=3][font=宋體]美女推薦通道十四：[/font][font=ˎ̥][font=Times New Roman]-->[url=http://www.3jpdy.com/][color=#800080]三級電影[/color][/url]　[url=http://www.sjpdy.com/][color=#800080][font=Times New Roman]http://www.sjpdy.com/[/font][font=Times New Roman] [/font][/color][/url][/font][font=Times New Roman] <--([/font][/font][font=宋體]點擊進入[/font][/size][size=3][color=black][font=ˎ̥]) [/font][font=宋體]美女推薦通道十五：[/font][font=ˎ̥]-->[url=http://www.lldyy.info/][color=#800080]電影院[/color][/url]　[url=http://www.lldyy.info/][color=#800080]http://www.lldyy.info[/color][/url][/font][/color][color=black][font=ˎ̥]/ <-- ([/font][font=宋體]點擊進入[/font][/color][/size][color=black][size=3][font=ˎ̥]) [/font][font=宋體]美女推薦通道十六：[/font][font=ˎ̥]-->[url=http://www.jtyy.info/][color=#800080]家庭影院[/color][/url]　 [url=http://www.jtyy.info/][color=#800080]http://www.jtyy.info/[/color][/url] <-- ([/font][font=宋體]點擊進入[/font][font=ˎ̥])[/font][/size][/color][/align][align=left][size=3]====================================================[/size][/align][font=ˎ̥][color=#000000][font=Times New Roman][size=3]==========[/size][/font][/color][/font]
說明：上面顯示的是代碼內容。您可以先檢查過代碼沒問題，或修改之後再運行.

2012-04-08 18:30