iis6下wscript.shell问题

2009-11-17 02:44:24 252 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

IIS安全加固实战：禁用WebDAV、wscript.shell与最小权限配置 IIS作为Windows平台主流Web服务器，其安全性高度依赖配置治理而非单纯补丁。理解IIS应用程序池权限模型、WebDAV协议风险本质及wscript.shell组件的系统级提权能力，是构建纵深防御的基础。WebDAV启用即等同开放HTTP隧道，而wscript.shell滥用可绕过进程隔离直抵系统内核；二者常通过web.config配置失当被激活。技术价值在于将默认高危状态（如LocalSystem身份、调试模式开启）降权为最小必要权限，并通过声明式web.config策略实现HTTP头防护、请求过滤阅读详情

原先在iis5下运行得很好的代码

dim delShell,delcomm,delRetCode,delcmd，rarpath
rarpath="d:\"
Set delShell = Server.CreateObject("WScript.Shell")
delcomm= RarPath & "cmd.exe /c del "
delcmd=delcomm & "D:\test\*.*"
delRetCode = delShell.Run(delcmd,1, true)
Set delShell = nothing

提示Microsoft VBScript 运行时错误错误 '800a0046'
没有权限

D:\test\ 和d:\已经设置成everyone完全控制
另：iis6运行在web2 而程序代码是在web1是不是和这个有关系
查到的资料是iis6以iis5的隔离模式运行，也已经按照此方法操作成功，但是如果这样的话iis6的性能提升就用不上了
难道iis6中使用WScript.Shell就真的不行吗

有高人有好的解决办法吗

...全文