iis上传目录去掉执行权限后改为无,为什么还可以执行

果然如此 2011-04-22 10:59:26

iis上传目录去掉执行权限后改为无,为什么还可以执行，虚拟目录也是一样的情况
此问题主要想解决使上传的图片木马无法执行

服务器环境：
windows 2003
iis6.0
asp.net 2.0

...全文

213 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

钛元素 2011-04-24

打赏
举报

回复

iis上传目录去掉执行权限后改为无 -- 是哪个用户执行权限去掉,是跟iis设置里面一样的用户吗,不可能

ImN1 2011-04-23

打赏
举报

回复

我的意思是，难道你设置了服务器对图片进行解析么？不是的话对图片取消执行权限有什么用？

ImN1 2011-04-23

打赏
举报

回复

执行的主体是谁？去掉执行权限只是服务器不执行……

IIS7上传文件到特定目录下权限的设置

从70服务器的IIS6迁移到66的IIS7与Windows Server 2008环境下后，上传文件出错：
401 - 未经授权: 因为认证无效而拒绝存取。
使用您提供的认证，没有权限检视此目录或网页。

方法：
选定要存取资料的资料夹后，如下图设置。
后从网上查找资料，然后如下设置后即OK。
加入IUSR帐号，设置此帐号有读取权限。

虽然 Apache 的名声可能比 IIS 好，但我相信用 IIS 来做 Web 服务器的人一定也不少。说实话，我觉得 IIS 还是不错的，尤其是 Windows 2003 的 IIS 6（马上 Longhorn Server 的 IIS 7 也就要来了，相信会更好），性能和稳定性都相当不错。但是我发现许多用 IIS 的人不太会设置 Web 服务器的权限，因此，出现漏洞被人黑掉也就不足为奇...

一般的站点 iis 不要勾选脚本资源访问和写入，执行权限设置无或者纯脚本例1 —— ASP、PHP、ASP.NET 程序所在目录的权限设置：如果这些程序是要执行的，那么需要设置“读取”权限，并且设置执行权限为“纯脚本”。不要设置“写入”和“脚本资源访问”，更不要设置执行权限为“纯脚本和可执行程序”。NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。如...

iis权限如何设置？如何设置 Web 服务器的权限？如果Web服务器的权限没有设置好，那么网站就会出现漏洞并且很可能会出现被不怀好意的人黑掉的情况。我们不应该把这归咎于 IIS 的不安全。如果对站点的每个目录都配以正确的权限，出现漏洞被人黑掉的机会还是很小的（Web 应用程序本身有问题和通过其它方式入侵黑掉服务器的除外）。下面是我在配置过程中总结的一些经验，希望对大家有所帮

最近项目中涉及到一个上传附件的问题，项目在本地运行时上传无论多大的附件都是没有问题，但是一旦部署到服务器上以后上传的附件超过一定大小以上时)以后就上传不成功！当然这种问题一般都是iis对上传附件限制问题。于是打开IIS(IIS7)，修改配置节大小，结果试下，还是不行，于是上网搜了

安全技术/病毒

9,513

社区成员

28,941

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章