网站首页  维修网点  QQ专家在线  电脑保修  工具软件   在线查毒   电脑问题搜索  官方论坛  站点地图  友情链接
 XML   RSS 2.0 
联盟点：北京   上海   深圳   广州   南京   杭州   成都   西安   厦门   武汉   重庆   天津   更多城市
加入收藏夹   设为主页

  认识电脑  

  电脑优化  

  电脑保养  

  故障症状  

  学习维修  

  维修资料  

  病毒门诊  

   数据恢复  

  使用技巧  

  电脑常识  

  笔记本  

  安全技术  

  系统漏洞  
专题导读： 操作系统　 Windows Vista系统故障　 Windows Xp系统故障　 Windows 2003系统故障　 Windows 2000系统故障　 Windows 98系统故障　 软件使用　 网络配置　 网络攻击　 病毒　 木马　 主板　 CPU　 内存　 硬盘　 键盘　 显卡　 声卡　 鼠标　 显示器　 音箱　 刻录机　 光驱、光盘　 电源、UPS　 网络设备　 扫描仪　 打印机　 其它硬件　 服务器　 游戏平台　 手机/MP3　 相机/摄像头　 USB　 无线应用教程　 软件漏洞　 硬件漏洞　
您的位置： 网站首页 >> 使用技巧 >>安全进行时 Win2003下提高FSO的安全性

安全进行时 Win2003下提高FSO的安全性

发布日期: 2008-5-13 14:25:34 查看数:


PcHiHi.com
ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后，引起的后果就是所有利用这个组件的ASP程序将无法运行，无法满足客户的需求。如何既允许FileSystemObject组件，又不影响服务器的安全性呢（即：不同虚拟主机用户之间不能使用该组件读写别人的文件）？以下是笔者多年来摸索出来的经验：

　　第一步是有别于Windows 2000设置的关键：右击C盘，点击“共享与安全”，在出现在对话框中选择“安全”选项卡，将Everyone、Users组删除，删除后如果你的网站连ASP程序都不能运行，请添加IIS_WPG组（图1），并重启计算机。

　　


　　经过这样设计后，FSO木马就已经不能运行了。如果你要进行更安全级别的设置，请分别对各个磁盘分区进行如上设置，并为各个站点设置不同匿名访问用户。下面以实例来介绍（假设你的主机上E盘Abc文件夹下设Abc.com站点）：

　　1. 打开“计算机管理→本地用户和组→用户”，创建Abc用户，并设置密码，并将“用户下次登录时须更改密码”前的对号去掉，选中“用户不能更改密码”和“密码永不过期”，并把用户设置为隶属于Guests组。

　　2. 右击E:Abc，选择“属性→安全”选项卡，此时可以看到该文件夹的默认安全设置是“Everyone”完全控制（视不同情况显示的内容不完全一样），删除Everyone的完全控制（如果不能删除，请点击[高级]按钮，将“允许父项的继承权限传播”前面的对号去掉，并删除所有），添加Administrators及Abc用户对本网站目录的所有安全权限。

　　3. 打开IIS管理器，右击Abc.com主机名，在弹出的菜单中选择“属性→目录安全性”选项卡，点击身份验证和访问控制的[编辑]，弹出图2所示对话框，匿名访问用户默认的就是“IUSR_机器名”，点击[浏览]，在“选择用户”对话框中找到前面创建的Abc账户，确定后重复输入密码。

　　


　　经过这样设置，访问网站的用户就以Abc账户匿名身份访问E:Abc文件夹的站点，因为Abc账户只对此文件夹有安全权限，所以他只能在本文件夹下使用FSO。

　　常见问题：

　　如何解除FSO上传程序小于200k限制？

　　先在服务里关闭IIS admin service服务，找到Windows＼System32＼Inesrv目录下的Metabase．xml并打开，找到ASPMaxRequestEntityAllowed，将其修改为需要的值。默认为204800，即200K，把它修改为51200000（50M），然后重启IIS admin service服务。
www.PcHiHi.com

上下页导航
上一页：内存加装散热片的注意事项 下一页：内存升级后无法运行在额定频率
【打印】 字体 【大】 【中】 【小】 【关闭】
热点主题
家中两台电脑共享上网经验家中两台电脑共享上网经验
用注册表如何显示隐藏文件用注册表如何显示隐藏文件
如何正确安装如何正确安装 USB 2.0驱动程序？
xp显示隐藏文件和文件夹注册修改方法xp显示隐藏文件和文件夹注册修改方法
如何安装显卡驱动如何安装显卡驱动
关于CCProxy及IE代理设置方法关于CCProxy及IE代理设置方法
双网卡共享上网如何设置双网卡共享上网如何设置
如何给文件夹设置密码如何给文件夹设置密码
隐藏文件无法显示的最终解决方法隐藏文件无法显示的最终解决方法
请问怎么检测电脑电源的好坏请问怎么检测电脑电源的好坏
怎么修改电脑开机密码？怎么修改电脑开机密码？
如何禁止windows如何禁止windows xp和2003　禁用Ｆ８进入安全模式
windowswindows xp系统取消登录时选择用户自动登录xp
怎么查看隐藏的文件夹怎么查看隐藏的文件夹
笔记本电脑通过手机上网笔记本电脑通过手机上网
WindowsWindows XP 注册表详解
内存条：双通道设置方法内存条：双通道设置方法
如何实现局域网打印机共享如何实现局域网打印机共享
修改注册表启用远程桌面连接修改注册表启用远程桌面连接
CDMA无线终端上网设置方法CDMA无线终端上网设置方法
最新主题
如何关闭U盘的自动播放功能如何关闭U盘的自动播放功能
提升诺顿杀毒功能五个小技巧提升诺顿杀毒功能五个小技巧
Windows系列操作系统密码的恢复方法Windows系列操作系统密码的恢复方法
让Vista系统只识别指定的移动硬盘让Vista系统只识别指定的移动硬盘
WinWin Server 2008下调教IE有巧招
在Vista下快速取得文件操作权限在Vista下快速取得文件操作权限
电脑内外双网卡设置电脑内外双网卡设置
多图解说电脑内外所有连线多图解说电脑内外所有连线
热插拔修主板BIOS深入分析热插拔修主板BIOS深入分析
主板USB管脚接口大全主板USB管脚接口大全
计算机主板更换电容注意事项计算机主板更换电容注意事项
firefox浏览器使用adblockfirefox浏览器使用adblock plus拦截flash的方法
IE浏览器中禁用flash插件的方法IE浏览器中禁用flash插件的方法
手工检查flash插件版本的方法手工检查flash插件版本的方法
迅雷下载界面出现混乱的解决方法迅雷下载界面出现混乱的解决方法
20个绝对经典的电脑技巧20个绝对经典的电脑技巧
为了您的视力，请对电脑作如下设置为了您的视力，请对电脑作如下设置
GHOSTGHOST 使用方法 图解说明
网络资源推荐
站务联系:XBell@163.com 在线QQ：573861490
备案序号:粤ICP备06093858号
版权所有 2006 电脑维修知识网 最佳分辨率 1024 X 768
Copyright © Http://www.PcHiHi.com/ All rights reserved.