系统设置问题

[Lion_wen666]

我的03服务器有3个客户是ASP程序,如果客户上传木马就可以有机会获取服务器的权限,请问如何设置,使客户程序只限制在自己的web目录??

[就是just4]

"如何设置,使客户程序只限制在自己的web目录"

默认网站的访问只会在该网站主目录及之下的，不能直接"..\"跳出主目录

直接去掉该主目录其它所有权限，只添加iusr_hostname的read权限，如有upload和db等目录当然要full权限

[杨杨洒洒]

创建一指定用户，赋予该目录权限，权限大小级别可根据自己的要求决定

但是注意的是，IIS匿名的访问权限必须是你创建的指定用户；

该用户不具备其它根（比如C，D，E等）或目录的访问权限，只限定到该目录

[Lion_wen666]

客户要求给整个目录写入权限和访问权限(不包含执行权限),请问如何设置?

[空心兜兜]

[Quote=引用 3 楼 lion_wen666 的回复:]
客户要求给整个目录写入权限和访问权限(不包含执行权限),请问如何设置?
[/Quote]

-0-
那就安全自己负责

[Lion_wen666]

Ｃ盘有个ＵＳＥＲ用户其用户有读取Ｃ盘的权限，我能否去掉？