Windows 2003下如何提高FSO安全性53169.com- windows2003 - 电脑入门

Windows 2003下如何提高FSO安全性53169.com

作者：广客来源：53169.com 发布时间：2008年10月08日

文章摘要:ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件…… 。
核心介绍:
须更改密码”前的对号去掉，选中“用户不能更改密码”和“密码永不过期”，并把用户设置为隶属于Guests组。

　　2. 右击E:\Abc，选择“属性→安全”选项卡，此时可以看到该文件夹的默认安全设置是“Everyone”完全控制（视不同情况显示的内容不完全一样），删除Everyone的完全控制（如果不能删除，请点击[高级]按钮，将“允许父项的继承权限传播”前面的对号去掉，并删除所有），添加Administrators及Abc用户对本网站目录的所有安全权限。

　　3. 打开IIS管理器，右击Abc.com主机名，在弹出的菜单中选择“属性→目录安全性”选项卡，点击身份验证和访问控制的[编辑]，弹出图2所示对话框，匿名访问用户默认的就是“IUSR_机器名”，点击[浏览]，在“选择用户”对话框中找到前面创建的Abc账户，确定后重复输入密码。

　　经过这样设置，访问网站的用户就以Abc账户匿名身份访问E:\Abc文件夹的站点，因为Abc账户只对此文件夹有安全权限，所以他只能在本文件夹下使用FSO。

　　常见问题：

　　如何解除FSO上传程序小于200k限制？

　　先在服务里关闭IIS admin service服务，找到Windows＼System32＼Inesrv目录下的Metabase．xml并打开，找到ASPMaxRequestEntityAllowed，将其修改为需要的值。默认为204800，即200K，把它修改为51200000（50M），然后重启IIS admin service服务。

共2页您在第2页首页上一页 1 2 下一页尾页跳转到页本页共有708个字符

看了本文的网友还看了：（关键字：,Wi,in,nd,do,ow,ws,s2,20,00,03,3下,下如,如何,何提,提高,高F,FS,SO,O安,安全,全性,性[,[操,操作,作系,系统,统2,20,00,00,0/,/2,20,00,03,3],）

上一篇：深度分析Win 2003自动升级补丁功

下一篇：为Win2003服务器打造铜墙铁壁531

没有相关内容!