WindowsServer2003 + IIS6.0 + ASP.NET最新服务器安全设置技术实例 虚拟主机上设置
2007-08-14 11:10
1016 查看
www.3.com | NET | D:/www.3.com/ | IUSR_1.com | Administrators(完全控制) IWAM_3.com(读/写) IUSR_3.com(读/写) | 独立池 | 读取/纯脚本 | 启用父路径 |
NET ASPX | ASAX | ASCX| ASHX | ASMX | AXD | VSDISCO | REM | SOAP | CONFIG |
应用程序扩展 映射文件 执行动作
ASPX=.aspx C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
ASAX=.asax C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
ASCX=.ascx C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
ASHX=.ashx C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
ASMX=.asmx C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
AXD=.axd C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
VSDISCO=.vsdisco C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
REM=.rem C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
SOAP=.soap C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
CONFIG=.config C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
CS=.cs C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
CSPROJ=.csproj C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
VB=.vb C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
VBPROJ=.vbproj C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
WEBINFO=.webinfo C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
LICX=.licx C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
RESX=.resx C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
RESOURCES=.resources C:/WINDOWS/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll GET,HEAD,POST,DEBUG
ASP.NET 进程帐户所需的 NTFS 权限
Temporary ASP.NET Files%windir%/Microsoft.NET/Framework/{版本}Temporary ASP.NET Files
进程帐户和模拟标识:
完全控制
----------------------
临时目录 (%temp%)
进程帐户
完全控制
----------------------
.NET Framework 目录%windir%/Microsoft.NET/Framework/{版本}
进程帐户和模拟标识:
读取和执行
列出文件夹内容
读取
-----------------------------
.NET Framework 配置目录%windir%/Microsoft.NET/Framework/{版本}/CONFIG
进程帐户和模拟标识:
读取和执行
列出文件夹内容
读取
------------------------
网站根目录
C:/inetpub/wwwroot
或默认网站指向的路径
进程帐户:
读取
-------------------------
系统根目录
%windir%/system32
进程帐户:
读取
-----------------------
全局程序集高速缓存
%windir%/assembly
进程帐户和模拟标识:
读取
-------------------------
内容目录
C:/inetpub/wwwroot/YourWebApp
(一般来说不用默认目录,管理员可根据实际情况调整比如D:/wwwroot)
进程帐户:
读取和执行
列出文件夹内容
读取
注意 对于 .NET Framework 1.0,直到文件系统根目录的所有父目录也都需要上述权限。父目录包括:
C:/
C:/inetpub/
C:/inetpub/wwwroot/
相关文章推荐
- WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实例
- WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实例
- 服务器安全设置技术实例WindowsServer2003_+_IIS6.0_+_ASP_+_NET
- IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实例
- WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实例
- WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实例
- WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实例
- WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实例
- WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实
- http://www.xici.net/b928215/d66204632.htm 最新服务器安全设置技术实例
- ASP.NET+Win2003虚拟主机多个站点的安全设置
- ASP.NET+Win2003虚拟主机安全设置
- 创建安全的ASP.NET虚拟主机的设置步骤(转载)
- Win2003+ASP.NET虚拟主机安全设置图文教程
- ASP.NET+windows 2003虚拟主机多个站点的安全设置
- Win2003 + IIS6.0 + PHP5 / ASP + MySQL5 服务器配置及虚拟主机基本安全设置
- WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之 -- IP安全策
- WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之 -- 系统服务篇
- WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之 -- 硬盘权限篇
- win2003 服务器 安全设置 技术实例(比较安全的方法)