电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術(shù)文章
文章詳情頁

Windows2003下提高FSO安全性

瀏覽:144日期:2023-10-27 18:12:40

ASP提供了強大的文件系統(tǒng)訪問能力,可以對服務(wù)器硬盤上的任何文件進行讀、寫、復(fù)制、刪除、改名等操作,這給學(xué)校網(wǎng)站的安全帶來巨大的威脅。現(xiàn)在很多校園主機都遭受過FSO木馬的侵擾。但是禁用FSO組件后,引起的后果就是所有利用這個組件的ASP程序?qū)o法運行,無法滿足客戶的需求。如何既允許FileSystemObject組件,又不影響服務(wù)器的安全性呢(即:不同虛擬主機用戶之間不能使用該組件讀寫別人的文件)?以下是筆者多年來摸索出來的經(jīng)驗:

第一步是有別于Windows2000設(shè)置的關(guān)鍵:右擊C盤,點擊“共享與安全”,在出現(xiàn)在對話框中選擇“安全”選項卡,將Everyone、Users組刪除,刪除后如果你的網(wǎng)站連ASP程序都不能運行,請?zhí)砑覫IS_WPG組(圖1),并重啟計算機。

經(jīng)過這樣設(shè)計后,F(xiàn)SO木馬就已經(jīng)不能運行了。如果你要進行更安全級別的設(shè)置,請分別對各個磁盤分區(qū)進行如上設(shè)置,并為各個站點設(shè)置不同匿名訪問用戶。下面以實例來介紹(假設(shè)你的主機上E盤Abc文件夾下設(shè)Abc.com站點):

1.打開“計算機管理→本地用戶和組→用戶”,創(chuàng)建Abc用戶,并設(shè)置密碼,并將“用戶下次登錄時須更改密碼”前的對號去掉,選中“用戶不能更改密碼”和“密碼永不過期”,并把用戶設(shè)置為隸屬于Guests組。

2.右擊E:Abc,選擇“屬性→安全”選項卡,此時可以看到該文件夾的默認安全設(shè)置是“Everyone”完全控制(視不同情況顯示的內(nèi)容不完全一樣),刪除Everyone的完全控制(如果不能刪除,請點擊[高級]按鈕,將“允許父項的繼承權(quán)限傳播”前面的對號去掉,并刪除所有),添加Administrators及Abc用戶對本網(wǎng)站目錄的所有安全權(quán)限。

3.打開IIS管理器,右擊Abc.com主機名,在彈出的菜單中選擇“屬性→目錄安全性”選項卡,點擊身份驗證和訪問控制的[編輯],彈出圖2所示對話框,匿名訪問用戶默認的就是“IUSR_機器名”,點擊[瀏覽],在“選擇用戶”對話框中找到前面創(chuàng)建的Abc賬戶,確定后重復(fù)輸入密碼。

經(jīng)過這樣設(shè)置,訪問網(wǎng)站的用戶就以Abc賬戶匿名身份訪問E:Abc文件夾的站點,因為Abc賬戶只對此文件夾有安全權(quán)限,所以他只能在本文件夾下使用FSO。

常見問題:

如何解除FSO上傳程序小于200k限制?

先在服務(wù)里關(guān)閉IISadminservice服務(wù),找到WindowsSystem32Inesrv目錄下的Metabase.xml并打開,找到ASPMaxRequestEntityAllowed,將其修改為需要的值。默認為204800,即200K,把它修改為51200000(50M),然后重啟IISadminservice服務(wù)。

開啟與關(guān)閉win2003企業(yè)版中FSO組件

1、首先在系統(tǒng)盤中查找scrrun.dll,如果存在這個文件,請?zhí)降谌剑绻麤]有,請執(zhí)行第二步。

2、在安裝文件目錄i386中找到scrrun.dl_,用winrar解壓縮,得scrrun.dll,然后復(fù)制到x(你的系統(tǒng)盤):windowssystem32目錄中。

3、運行regsvr32scrrun.dll即可。

4、如果想關(guān)閉FSO組件,請運行regsvr32/uscrrun.dll即可。

相關(guān)文章:
主站蜘蛛池模板: 哔咔漫画网页版在线_下载入口访问指引 | 企小优-企业数字化转型服务商_网络推广_网络推广公司 | 宝元数控系统|对刀仪厂家|东莞机器人控制系统|东莞安川伺服-【鑫天驰智能科技】 | 一体化污水处理设备,一体化污水设备厂家-宜兴市福源水处理设备有限公司 | 蒜肠网-动漫,二次元,COSPLAY,漫展以及收藏型模型,手办,玩具的新媒体.(原变形金刚变迷TF圈) | 3d可视化建模_三维展示_产品3d互动数字营销_三维动画制作_3D虚拟商城 【商迪3D】三维展示服务商 广东健伦体育发展有限公司-体育工程配套及销售运动器材的体育用品服务商 | 日本细胞免疫疗法_肿瘤免疫治疗_NK细胞疗法 - 免疫密码 | 中红外QCL激光器-其他连续-半导体连续激光器-筱晓光子 | 圆周直径尺-小孔内视镜-纤维研磨刷-东莞市高腾达精密工具 | 高低温老化试验机-步入式/低温恒温恒湿试验机-百科 | 媒介云-全网整合营销_成都新闻媒体发稿_软文发布平台 | 石家庄网站建设|石家庄网站制作|石家庄小程序开发|石家庄微信开发|网站建设公司|网站制作公司|微信小程序开发|手机APP开发|软件开发 | 铁艺,仿竹,竹节,护栏,围栏,篱笆,栅栏,栏杆,护栏网,网围栏,厂家 - 河北稳重金属丝网制品有限公司 山东太阳能路灯厂家-庭院灯生产厂家-济南晟启灯饰有限公司 | 酒瓶_酒杯_玻璃瓶生产厂家_徐州明政玻璃制品有限公司 | 注浆压力变送器-高温熔体传感器-矿用压力传感器|ZHYQ朝辉 | 长沙广告公司_制作,长沙喷绘_发光字_招牌制作_长沙泓润广告官网 长城人品牌官网 | 连续油炸机,全自动油炸机,花生米油炸机-烟台茂源食品机械制造有限公司 | 深圳湾1号房价_深圳湾1号二手房源| 超声波清洗机_大型超声波清洗机_工业超声波清洗设备-洁盟清洗设备 | 集装袋吨袋生产厂家-噸袋廠傢-塑料编织袋-纸塑复合袋-二手吨袋-太空袋-曹县建烨包装 | 急救箱-应急箱-急救包厂家-北京红立方医疗设备有限公司 | 钛板_钛管_钛棒_钛盘管-无锡市盛钛科技有限公司 | 赛默飞Thermo veritiproPCR仪|ProFlex3 x 32PCR系统|Countess3细胞计数仪|371|3111二氧化碳培养箱|Mirco17R|Mirco21R离心机|仟诺生物 | 专业生产动态配料系统_饲料配料系统_化肥配料系统等配料系统-郑州鑫晟重工机械有限公司 | 阻垢剂-反渗透缓蚀阻垢剂厂家-山东鲁东环保科技有限公司 | 赛尔特智能移动阳光房-阳光房厂家-赛尔特建筑科技(广东)有限公司 | 苏州同创电子有限公司 - 四探针测试仪源头厂家 | 哈希余氯测定仪,分光光度计,ph在线监测仪,浊度测定仪,试剂-上海京灿精密机械有限公司 | 儋州在线-儋州招聘找工作、找房子、找对象,儋州综合生活信息门户! | 淘趣英语网 - 在线英语学习,零基础英语学习网站 | 周口市风机厂,周鼓风机,河南省周口市风机厂 | 查分易-成绩发送平台官网 | 北京网络营销推广_百度SEO搜索引擎优化公司_网站排名优化_谷歌SEO - 北京卓立海创信息技术有限公司 | 钛合金标准件-钛合金螺丝-钛管件-钛合金棒-钛合金板-钛合金锻件-宝鸡远航钛业有限公司 | vr安全体验馆|交通安全|工地安全|禁毒|消防|安全教育体验馆|安全体验教室-贝森德(深圳)科技 | 铆钉机|旋铆机|东莞旋铆机厂家|鸿佰专业生产气压/油压/自动铆钉机 | EDLC超级法拉电容器_LIC锂离子超级电容_超级电容模组_软包单体电容电池_轴向薄膜电力电容器_深圳佳名兴电容有限公司_JMX专注中高端品牌电容生产厂家 | 进口便携式天平,外校_十万分之一分析天平,奥豪斯工业台秤,V2000防水秤-重庆珂偌德科技有限公司(www.crdkj.com) | DDoS安全防护官网-领先的DDoS安全防护服务商 | 中图网(原中国图书网):网上书店,尾货特色书店,30万种特价书低至2折! | 船用烟火信号弹-CCS防汛救生圈-船用救生抛绳器(海威救生设备) |