发个好玩的- 五十名facebook外国网友在上海“冻僵”
终于纹身了.多年的愿望
服务器环境 win2003 安装.net 1.1 /2.0
安装好后IIS可以见到
但是IIS在解析aspx时出现磁盘权限错误.
分析:由于目录下html,asp,php均无权限问题,
IIS设置权限如下,为xxx目录分配iis_xxx用户不属于任何用户组,xxx目录权限为administrator/system/iis_xx,查询大量.Net 服务器资料后,给xxx根目录加上asp.net/Network Service 读取等低权限,错误依旧.不甘心!!!给xxx目录添加Everyone权限,问题解决!由此怀疑.Net的执行权限,从安全方面来说xxx目录在未安装.Net前权限非常死,只有administrator/system/iis_xx 3个用户,如此配置服务器,安全方面非常稳定,即使在xxx被非法入侵,上传webshell情况下也无法提权,当然更多在系统目录文件的权限设置,题外话不说了..
继续网络搜寻答案中...
最后编辑： chen 编辑于2008/03/13 20:55
安装好后IIS可以见到
但是IIS在解析aspx时出现磁盘权限错误.
分析:由于目录下html,asp,php均无权限问题,
IIS设置权限如下,为xxx目录分配iis_xxx用户不属于任何用户组,xxx目录权限为administrator/system/iis_xx,查询大量.Net 服务器资料后,给xxx根目录加上asp.net/Network Service 读取等低权限,错误依旧.不甘心!!!给xxx目录添加Everyone权限,问题解决!由此怀疑.Net的执行权限,从安全方面来说xxx目录在未安装.Net前权限非常死,只有administrator/system/iis_xx 3个用户,如此配置服务器,安全方面非常稳定,即使在xxx被非法入侵,上传webshell情况下也无法提权,当然更多在系统目录文件的权限设置,题外话不说了..
继续网络搜寻答案中...
最后编辑： chen 编辑于2008/03/13 20:55
