web安全设置和目录权限设置介绍
2011-09-05 22:54
417 查看
先说下原则:
1.web一定要用一个guests组里面的用户(USERS权限还是高了。默认IUSER_XXXX用户权限高了)。
2.web目录单独设置权限,php目录单独设置权限(PHP.EXe目录)
3.各盘一定要删除USERS组、everyone、network services用户的访问权限
4.如果是多个网站,注意分别建立账号,保证不能跨站访问。
================================
具体操作:
1.建立一个web账号如IIS_WEB,并加入GUESTs组中,同时去掉其他组权限(在计算机管理的用户与组里面很好设置)。
2.去掉各盘的USERS组、everyone、network services权限。
3.设置users对php的读取权限(这儿不是web的那个账号了!不然403.1拒绝访问php)。
4.设置web账号如IIS_WEB对web目录的读取权限
5.如果是mdb或者支持上传的,那单独设置这些目录的web账号如IIS_WEB写入权限。
6.如果是asp.NET,那么要对web目录加入IIS_WPG的访问权限。
==============================
以上方法借鉴了星外系统的安全性设置,同时根据入侵中找到的脆弱点吸取教训。
注意:以上如果设置不好,可能会出现401.3拒绝访问哟。
请按照步骤设置!
转自:老邪博客
1.web一定要用一个guests组里面的用户(USERS权限还是高了。默认IUSER_XXXX用户权限高了)。
2.web目录单独设置权限,php目录单独设置权限(PHP.EXe目录)
3.各盘一定要删除USERS组、everyone、network services用户的访问权限
4.如果是多个网站,注意分别建立账号,保证不能跨站访问。
================================
具体操作:
1.建立一个web账号如IIS_WEB,并加入GUESTs组中,同时去掉其他组权限(在计算机管理的用户与组里面很好设置)。
2.去掉各盘的USERS组、everyone、network services权限。
3.设置users对php的读取权限(这儿不是web的那个账号了!不然403.1拒绝访问php)。
4.设置web账号如IIS_WEB对web目录的读取权限
5.如果是mdb或者支持上传的,那单独设置这些目录的web账号如IIS_WEB写入权限。
6.如果是asp.NET,那么要对web目录加入IIS_WPG的访问权限。
==============================
以上方法借鉴了星外系统的安全性设置,同时根据入侵中找到的脆弱点吸取教训。
注意:以上如果设置不好,可能会出现401.3拒绝访问哟。
请按照步骤设置!
转自:老邪博客
相关文章推荐
- web安全设置(含IIS,php,ASP.NET)与目录权限设置
- Linux下Web目录和文件安全权限设置
- Linux系统Web网站目录和文件安全权限设置
- Linux下Web目录和文件安全权限设置
- DedeCMS安全:FTP设置dedecms目录权限
- Window2008站点安全设置,IIS7/IIS7.5中目录执行权限的设置方法
- 打造安全的WEB服务器 系统帐户权限设置详解
- DedeCMS(织梦)目录权限安全设置
- Win2008 R2 WEB 服务器安全设置指南之文件夹权限设置技巧
- apache在windows2003下的安全设置(配合文件夹权限目录,很好很安全)
- Windows下Apache应用环境塔建安全设置(目录权限设置)
- 【ASP】Window2008站点安全设置,IIS7/IIS7.5中目录执行权限的设置方法
- win2003 回收站目录的权限设置安全问题防止被入侵
- WEB目录权限设置
- Windows下Apache应用环境塔建安全设置(目录权限设置)
- Windows Server 2008 R2 WEB 服务器安全设置指南(三)之文件夹权限设置
- Web服务器管理系列:13、用户权限分配安全设置
- 网站目录文件权限的简单安全设置
- 4000 织梦DedeCms目录权限安全设置指南
- 网站目录文件权限的简单安全设置