电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術(shù)文章
文章詳情頁

Win2003下提高FSO的安全性(圖)

瀏覽:68日期:2023-10-06 09:50:53

ASP提供了強(qiáng)大的文件系統(tǒng)訪問能力,可以對服務(wù)器硬盤上的任何文件進(jìn)行讀、寫、復(fù)制、刪除、改名等操作,這給學(xué)校網(wǎng)站的安全帶來巨大的威脅。現(xiàn)在很多校園主機(jī)都遭受過FSO安全的侵?jǐn)_。但是禁用FSO組件后,引起的后果就是所有利用這個組件的ASP程序?qū)o法運行,無法滿足客戶的需求。如何既允許FileSystemObject組件,又不影響服務(wù)器的安全性呢(即:不同虛擬主機(jī)用戶之間不能使用該組件讀寫別人的文件)?以下是筆者多年來摸索出來的經(jīng)驗:

第一步是有別于Windows 2000設(shè)置的關(guān)鍵:右擊C盤,點擊“共享與安全”,在出現(xiàn)在對話框中選擇“安全”選項卡,將Everyone、Users組刪除,刪除后如果你的網(wǎng)站連ASP程序都不能運行,請?zhí)砑覫IS_WPG組(圖1),并重啟計算機(jī)。

經(jīng)過這樣設(shè)計后,F(xiàn)SO安全就已經(jīng)不能運行了。如果你要進(jìn)行更安全級別的設(shè)置,請分別對各個磁盤分區(qū)進(jìn)行如上設(shè)置,并為各個站點設(shè)置不同匿名訪問用戶。下面以實例來介紹(假設(shè)你的主機(jī)上E盤Abc文件夾下設(shè)Abc.com站點):

1. 打開“計算機(jī)管理→本地用戶和組→用戶”,創(chuàng)建Abc用戶,并設(shè)置密碼,并將“用戶下次登錄時須更改密碼”前的對號去掉,選中“用戶不能更改密碼”和“密碼永不過期”,并把用戶設(shè)置為隸屬于Guests組。

2. 右擊E:Abc,選擇“屬性→安全”選項卡,此時可以看到該文件夾的默認(rèn)安全設(shè)置是“Everyone”完全控制(視不同情況顯示的內(nèi)容不完全一樣),刪除Everyone的完全控制(如果不能刪除,請點擊[高級]按鈕,將“允許父項的繼承權(quán)限傳播”前面的對號去掉,并刪除所有),添加Administrators及Abc用戶對本網(wǎng)站目錄的所有安全權(quán)限。

3. 打開IIS管理器,右擊Abc.com主機(jī)名,在彈出的菜單中選擇“屬性→目錄安全性”選項卡,點擊身份驗證和訪問控制的[編輯],彈出圖2所示對話框,匿名訪問用戶默認(rèn)的就是“IUSR_機(jī)器名”,點擊[瀏覽],在“選擇用戶”對話框中找到前面創(chuàng)建的Abc賬戶,確定后重復(fù)輸入密碼。

經(jīng)過這樣設(shè)置,訪問網(wǎng)站的用戶就以Abc賬戶匿名身份訪問E:Abc文件夾的站點,因為Abc賬戶只對此文件夾有安全權(quán)限,所以他只能在本文件夾下使用FSO。

常見問題:

如何解除FSO上傳程序小于200k限制?

先在服務(wù)里關(guān)閉IIS admin service服務(wù),找到Windows\System32\Inesrv目錄下的Metabase.xml并打開,找到ASPMaxRequestEntityAllowed,將其修改為需要的值。默認(rèn)為204800,即200K,把它修改為51200000(50M),然后重啟IIS admin service服務(wù)。

ASP提供了強(qiáng)大的文件系統(tǒng)訪問能力,可以對服務(wù)器硬盤上的任何文件進(jìn)行讀、寫、復(fù)制、刪除、改名等操作,這給學(xué)校網(wǎng)站的安全帶來巨大的威脅。現(xiàn)在很多校園主機(jī)都遭受過FSO安全的侵?jǐn)_。但是禁用FSO組件后,引起的后果就是所有利用這個組件的ASP程序?qū)o法運行,無法滿足客戶的需求。如何既允許FileSystemObject組件,又不影響服務(wù)器的安全性呢(即:不同虛擬主機(jī)用戶之間不能使用該組件讀寫別人的文件)?以下是筆者多年來摸索出來的經(jīng)驗:

第一步是有別于Windows 2000設(shè)置的關(guān)鍵:右擊C盤,點擊“共享與安全”,在出現(xiàn)在對話框中選擇“安全”選項卡,將Everyone、Users組刪除,刪除后如果你的網(wǎng)站連ASP程序都不能運行,請?zhí)砑覫IS_WPG組(圖1),并重啟計算機(jī)。

經(jīng)過這樣設(shè)計后,F(xiàn)SO安全就已經(jīng)不能運行了。如果你要進(jìn)行更安全級別的設(shè)置,請分別對各個磁盤分區(qū)進(jìn)行如上設(shè)置,并為各個站點設(shè)置不同匿名訪問用戶。下面以實例來介紹(假設(shè)你的主機(jī)上E盤Abc文件夾下設(shè)Abc.com站點):

1. 打開“計算機(jī)管理→本地用戶和組→用戶”,創(chuàng)建Abc用戶,并設(shè)置密碼,并將“用戶下次登錄時須更改密碼”前的對號去掉,選中“用戶不能更改密碼”和“密碼永不過期”,并把用戶設(shè)置為隸屬于Guests組。

2. 右擊E:Abc,選擇“屬性→安全”選項卡,此時可以看到該文件夾的默認(rèn)安全設(shè)置是“Everyone”完全控制(視不同情況顯示的內(nèi)容不完全一樣),刪除Everyone的完全控制(如果不能刪除,請點擊[高級]按鈕,將“允許父項的繼承權(quán)限傳播”前面的對號去掉,并刪除所有),添加Administrators及Abc用戶對本網(wǎng)站目錄的所有安全權(quán)限。

3. 打開IIS管理器,右擊Abc.com主機(jī)名,在彈出的菜單中選擇“屬性→目錄安全性”選項卡,點擊身份驗證和訪問控制的[編輯],彈出圖2所示對話框,匿名訪問用戶默認(rèn)的就是“IUSR_機(jī)器名”,點擊[瀏覽],在“選擇用戶”對話框中找到前面創(chuàng)建的Abc賬戶,確定后重復(fù)輸入密碼。

經(jīng)過這樣設(shè)置,訪問網(wǎng)站的用戶就以Abc賬戶匿名身份訪問E:Abc文件夾的站點,因為Abc賬戶只對此文件夾有安全權(quán)限,所以他只能在本文件夾下使用FSO。

常見問題:

如何解除FSO上傳程序小于200k限制?

先在服務(wù)里關(guān)閉IIS admin service服務(wù),找到Windows\System32\Inesrv目錄下的Metabase.xml并打開,找到ASPMaxRequestEntityAllowed,將其修改為需要的值。默認(rèn)為204800,即200K,把它修改為51200000(50M),然后重啟IIS admin service服務(wù)。

標(biāo)簽: Windows系統(tǒng) win2003
主站蜘蛛池模板: 精益专家 - 设备管理软件|HSE管理系统|设备管理系统|EHS安全管理系统 | 凝胶成像系统(wb成像系统)百科-上海嘉鹏 | 五轴加工中心_数控加工中心_铝型材加工中心-罗威斯 | 深圳南财多媒体有限公司介绍 | 艺术涂料|木纹漆施工|稻草漆厂家|马来漆|石桦奴|水泥漆|选加河南天工涂料 | 减速机三参数组合探头|TSM803|壁挂式氧化锆分析仪探头-安徽鹏宸电气有限公司 | 沉降天平_沉降粒度仪_液体比重仪-上海方瑞仪器有限公司 | 天津暖气片厂家_钢制散热器_天津铜铝复合暖气片_维尼罗散热器 | 考勤系统_考勤管理系统_网络考勤软件_政企|集团|工厂复杂考勤工时统计排班管理系统_天时考勤 | 定硫仪,量热仪,工业分析仪,马弗炉,煤炭化验设备厂家,煤质化验仪器,焦炭化验设备鹤壁大德煤质工业分析仪,氟氯测定仪 | 钢衬玻璃厂家,钢衬玻璃管道 -山东东兴扬防腐设备有限公司 | 河南中整光饰机械有限公司-抛光机,去毛刺抛光机,精密镜面抛光机,全自动抛光机械设备 | 无菌实验室规划装修设计-一体化实验室承包-北京洁净净化工程建设施工-北京航天科恩实验室装备工程技术有限公司 | 智成电子深圳tdk一级代理-提供TDK电容电感贴片蜂鸣器磁芯lambda电源代理经销,TDK代理商有哪些TDK一级代理商排名查询。-深圳tdk一级代理 | 除甲醛公司-甲醛检测治理-杭州创绿家环保科技有限公司-室内空气净化十大品牌 | 免联考国际MBA_在职MBA报考条件/科目/排名-MBA信息网 | 等离子空气净化器_医用空气消毒机_空气净化消毒机_中央家用新风系统厂家_利安达官网 | 单级/双级旋片式真空泵厂家,2xz旋片真空泵-浙江台州求精真空泵有限公司 | 仪器仪表网 - 永久免费的b2b电子商务平台| 滑板场地施工_极限运动场地设计_滑板公园建造_盐城天人极限运动场地建设有限公司 | 涿州网站建设_网站设计_网站制作_做网站_固安良言多米网络公司 | 成都APP开发-成都App定制-成都app开发公司-【未来久】 | 自动化改造_智虎机器人_灌装机_贴标机-上海圣起包装机械 | 柔性输送线|柔性链板|齿形链-上海赫勒输送设备有限公司首页[输送机] | 警用|治安|保安|不锈钢岗亭-售货亭价格-垃圾分类亭-移动厕所厂家-苏州灿宇建材 | 防爆电机_防爆电机型号_河南省南洋防爆电机有限公司 | 庭院灯_太阳能景观灯_草坪灯厂家_仿古壁灯-重庆恒投科技 | 无菌实验室规划装修设计-一体化实验室承包-北京洁净净化工程建设施工-北京航天科恩实验室装备工程技术有限公司 | 涡街流量计_LUGB智能管道式高温防爆蒸汽温压补偿计量表-江苏凯铭仪表有限公司 | 铝镁锰板_铝镁锰合金板_铝镁锰板厂家_铝镁锰金属屋面板_安徽建科 | 特种电缆厂家-硅橡胶耐高温电缆-耐低温补偿导线-安徽万邦特种电缆有限公司 | 免费B2B信息推广发布平台 - 推发网 | 天津仓储物流-天津电商云仓-天津云仓一件代发-博程云仓官网 | 香蕉筛|直线|等厚|弧形|振动筛|香蕉筛厂家-洛阳隆中重工 | 除尘器布袋骨架,除尘器滤袋,除尘器骨架,电磁脉冲阀膜片,卸灰阀,螺旋输送机-泊头市天润环保机械设备有限公司 | 臭氧灭菌箱-油桶加热箱-原料桶加热融化烘箱-南京腾阳干燥设备厂 臭氧发生器_臭氧消毒机 - 【同林品牌 实力厂家】 | 交变/复合盐雾试验箱-高低温冲击试验箱_安奈设备产品供应杭州/江苏南京/安徽马鞍山合肥等全国各地 | 电力电子产业网| 山东商品混凝土搅拌楼-环保型搅拌站-拌合站-分体仓-搅拌机厂家-天宇 | 油液红外光谱仪-油液监测系统-燃油嗅探仪-上海冉超光电科技有限公司 | 气动绞车,山东气动绞车,气动绞车厂家-烟台博海石油机械有限公司 气动隔膜泵厂家-温州永嘉定远泵阀有限公司 |