av网站免费线看精品_国产做a爱视频免费不_深爱激情网开心五月天_伊人五月天在线视频网

 
ASP架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶
發(fā)布時(shí)間:2008-05-08   瀏覽次數(shù):1227043

ASP架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

一、這樣配置的好處?

不知大家有沒(méi)有聽過(guò)旁注?我簡(jiǎn)單的解釋一下吧:有個(gè)人想黑掉A站點(diǎn),但找來(lái)找去都沒(méi)發(fā)現(xiàn)可利用的漏洞,無(wú)意中他發(fā)現(xiàn)與A同服務(wù)器上還有個(gè)B站點(diǎn),并且在B站點(diǎn)上找到了可利用的漏洞,于是他將木馬從B站中上傳至服務(wù)器,如果服務(wù)器權(quán)限配置不當(dāng),那么現(xiàn)在他可以黑掉服務(wù)器上的所有站點(diǎn)了!如果我們?yōu)槊總(gè)站點(diǎn)都建立一個(gè)用戶,并設(shè)置該用戶只有訪問(wèn)本站點(diǎn)的權(quán)限,那么能將訪問(wèn)權(quán)限控制在每個(gè)站點(diǎn)文件夾內(nèi),旁注問(wèn)題也解決了。

二、準(zhǔn)備工作

1. 運(yùn)行環(huán)境:Win2K 服務(wù)器版 + IIS 5.0
2. 文件系統(tǒng):各分區(qū)文件系統(tǒng)為NTFS
3. 站點(diǎn)文件夾:E盤下建立兩個(gè)文件夾web001和web002
4. 新建站點(diǎn):IIS中新建兩個(gè)站點(diǎn)web001和web002,站點(diǎn)文件夾分別為E:\web001和E:\web002,都指定IP為192.168.0.146,端口分別為101和102

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

OK,在IE中分別輸入http://192.168.0.146:101http://192.168.0.146:102測(cè)試兩站點(diǎn)是否建立成功。

三、配置過(guò)程

1.建立用戶組和用戶

新建一用戶組webs,以后所有站點(diǎn)用戶全部隸屬于該組,以便于權(quán)限分配。

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

建立用戶web01,注意要鉤選"密碼永不過(guò)期"(否則背后會(huì)出現(xiàn)"HTTP 401.1 - 未授權(quán):登錄失敗"),并設(shè)置其只隸屬于webs用戶組。同樣在建一個(gè)用戶web02。

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

2.各分區(qū)NTFS權(quán)限設(shè)置

打開各分區(qū)的選項(xiàng)卡依次給各分區(qū)授于administrator和system完全控制權(quán)限,并設(shè)置webs組完全拒絕權(quán)限。

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

3.站點(diǎn)文件夾NTFS權(quán)限設(shè)置

打開E:\web01文件夾屬性窗口,選擇選項(xiàng)卡,先去掉"允許將來(lái)自父系的可繼承權(quán)限傳播給該對(duì)象"前的鉤,經(jīng)彈出的對(duì)話框中選擇刪除繼承權(quán)限。

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

最終確保administrator、system和web01對(duì)該文件夾都有完全控制權(quán)限。

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

E:\web02文件夾也一樣設(shè)置。

4.設(shè)置各站點(diǎn)的匿名訪問(wèn)用戶

在IIS中打開web01站點(diǎn)屬性,選擇目錄性→匿名訪問(wèn)和驗(yàn)證控制→編輯,去掉"集成Windows驗(yàn)證"前的鉤,再編輯匿名訪問(wèn)使用的帳號(hào),設(shè)置匿名訪問(wèn)帳號(hào)為web01(web02站點(diǎn)也一樣設(shè)置)。

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

四、測(cè)試

將老兵寫的站長(zhǎng)助手放至web02站點(diǎn)中進(jìn)行測(cè)試,經(jīng)測(cè)試除站點(diǎn)文件可以瀏覽外,其他分區(qū)均不能訪問(wèn):)

網(wǎng)站架設(shè):給每個(gè)IIS站點(diǎn)建立一個(gè)用戶

立即預(yù)約