28,390
社区成员
发帖
与我相关
我的任务
分享iis权限问题
若iis的访问帐户iuser_machine属于Administrators或者干脆我就用Administrator取代iuser_machine作为www的访问帐户，安全隐患在什么地方，请各位大虾指点。
谢谢！
谢谢！
...全文
请发表友善的回复…
发表回复
hlost 2004-06-29
- 打赏
- 举报
高手都到哪儿去了？
hlost 2004-06-29
- 打赏
- 举报
这倒是一个解决方法
欢迎继续.
欢迎继续.
whb147 2004-06-29
- 打赏
- 举报
你可以控制文件夹
你给用户上传的东西，放到一个文件夹里
设定不能执行代码。
你给用户上传的东西，放到一个文件夹里
设定不能执行代码。
hlost 2004-06-29
- 打赏
- 举报
隐患是肯定有的
比如：
用户上传一个文件，在文件中执行一些你不想执行的操作，在iuser_machine为guest群组中人员时，权限是不够的，但如果你是Administrator操作则不受限制。
只是我想不到是否还有其他的攻击方式。
比如：
用户上传一个文件，在文件中执行一些你不想执行的操作，在iuser_machine为guest群组中人员时，权限是不够的，但如果你是Administrator操作则不受限制。
只是我想不到是否还有其他的攻击方式。
tzgpxl 2004-06-29
- 打赏
- 举报
应该没什么隐患吧，不懂，学习ing
guihengzhang 2004-06-29
- 打赏
- 举报
up
我觉得问题可能不是太严重
我觉得问题可能不是太严重
