在线开通网站空间的fso安全问题

worldnews 2004-08-31 10:34:55

想提供asp空间服务在与server－U结合开通ftp时要用到fso 所以不能禁止fso
但又担心用户利用fso来危害服务器和其它用户网站的安全
这个问题该怎么解决

谢谢各位大侠帮忙！！！

...全文

98 3 打赏收藏转发到动态举报

写回复

用AI写文章

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

duo9 2004-08-31

打赏
举报

硬盘的NTFS格式就可以解决这个问题了吗？

worldnews 2004-08-31

打赏
举报

谢谢 mjpclab
我真是猪头怎么ntfs的功能都忘了用了
不过我还想知道还有没有其它的解决办法

mjpclab 2004-08-31

打赏
举报

用ntfs，除了网页目录，其它目录不要给匿名用户（IUSR_xxxx)任何访问权限
ftp的目录权限用serv-u来控制

适用于IIS v5.0/v6.0实现通过各种WEB脚IIS管理站点，适用于虚拟主机和个人主页站点，结合FTP可以实现即时开通空间，与v1.0相比此版本做了许多改进功能说明：1、建立站点默认使用80端口，可以自定义域名，网站名称，主目录，带宽，链接数，默认文档，建立站点同时建立匿名访问用户，生成随机32位密码，匿名用户只在自己的网站目录下有完全访问权限（解决FSO安全问题），404错误页地址为网站根目录下的404.htm。2、返回站点信息-域名，默认文档3、修改站点更改默认文档和域名4、删除站点删除站点和站点匿名用户

1.完全采用YIFANG软件主站内核，经受长达五年的安全和稳定性考验。 2.完美支持 Windows 2000 IIS5.0 和 Windows 2003 IIS6.0 应用程序池架构。 3.任意支持ASP/ASP.NET/PHP/CGI，100%全自动开设、管理服务器空间、邮局、域名。 4.自动设置安全的FSO权限，完全防止ASP的FSO漏洞。 5.实时开设、管理国际域名、国内域名。 6.采用最简单的Access数据库，便于开发、备份。 7.超强的灾难恢复功能，瞬间恢复所有站点设置，告别重装系统的漫长设置。 8.用户产品升级功能，合理计算产品升级价格。 9.及其简易和人性化的操作界面，操作简单而有效。 10.完全开放式代码，全部程序仅几个DLL文件加密，具备强大的可扩展性。 11.网上银行在线支付，系统自动入帐。 12.系统全自动运行，不用人工管理。 13.终生免费的技术支持和永久的免费升级服务。 14.完全免费拥有自己的虚拟主机在线开通、实时管理系统。 15.适合个人网上创业、适合大、中、小各型代理商。 16.独立域名、自有形象；系统功能和中国第一数据中心虚拟主机空间管理系统一模一样。 17.独立的系统、独立的数据库，自己的客户自己做主。 18.无须任何专业技术，即开、即用，完全自动销售虚拟主机空间、邮局和域名。 19.权限分组、协同工作，个性化管理定制。 20.完全自定义的页面，适合有技术的代理商深层次的开发与研究。管理路径:http://代理商自己的域名/admin 系统的默认帐号为；admin ，密码为：www.diyidc.com

系统提供ftp自动开通，虚拟目录服务，审核自动开通iis虚拟目录，可以安全使用FSO功能（本版不是绝对绝对的安全，升级程序补丁及config.asp配置文件可以得到更多的安全保障）,后台不提供用户增加功能（要增加用户只能前台注册后台审核开通）.

新旺免费淘宝相册系统源代码v11.4 升级说明： 1.解决了图片显示列表的BUG，翻页问题 2.解决主流浏览器的兼容性问题 3.在win2003的IIS里使用本系统，必须打开父路径选项。应广大网友要求增加支付接口自动激活功能的开发，我已经开始进行，估计2010年5月份可以成功！开发技术：ASP ACCESS VB FLASH 安装说明： ************************ <<服务器支持IIS FSO 就OK了>> ************************ 本系统保留版权，使用过程中出现任何问题，开发方不负任何责任！！！前台测试帐号与密码：zang666 代理商管理帐号与密码:gang002 系统管理帐号与密码都是：admin 系统演示地址多用户系统：xc.tb11.net 系统功能 1.系统网址、版权、备案、电信增值业务证、QQ、email、联系电话、店铺名称、店铺链接、淘宝旺旺ID信息的设置 2.网店装修设计用户信息管理、审核开通功能 3.销售代理管理、开通和禁用 4.销售代理续费管理 5.相册空间套餐的增删改操作 6.首页轮播广告管理 7.网站帮助信息管理、添加 8.注册用户管理 9.修改密码 10.安全退出 11.多文件上传 12.上传路径选择功能 13.上传成功后显示上传图片详细信息，并可直接查看图片和获得图片外链地址功能 14.图片外链网址修改功能 15.用户使用天数修改 16.代理折扣和金额修改功能 17.系统使用教程和意见建议反馈购买空间的用户模块功能 1.系统网址、版权、备案、电信增值业务证、QQ、email、联系电话、店铺名称、店铺链接、淘宝旺旺ID信息的设置 2.网店装修设计用户信息管理、审核开通功能 3.销售代理管理、开通和禁用 4.销售代理续费管理 5.相册空间套餐的增删改操作 6.首页轮播广告管理 7.网站帮助信息管理、添加 8.注册用户管理 9.修改密码 10.安全退出 11.多文件上传 12.上传路径选择功能 13.上传成功后显示上传图片详细信息，并可直接查看图片和获得图片外链地址功能 14.图片外链网址修改功能 15.用户使用天数修改 16.代理折扣和金额修改功能 17.系统使用教程和意见建议反馈代理加盟模块功能 1.代理商申请注册 2.代理商管理后台 3.代理商信息展示（账号余额、代理ID、拥有会员总数、享受折扣、代理链接） 4.代理商基本信息修改、代理级别变更 4.用户管理 5.续费管理 6.账户详单查询 7.修改密码 8.安全退出

欢迎您加入国度社区！ 1、解压论坛将下载回的动网论坛解压到指定的目录2、安装论坛 1) 在本地安装论坛执行本操作前请确认您拥有安装要求中所需要的环境，如果没有所需要的环境，请浏览动网论坛帮助站点(help.dvbbs.net)中相应环境的安装方法和配置说明。在确认您有运行论坛的环境后，您需要做以下工作：将解压后的文件拷贝到本地WEB目录中，IIS或者PWS默认Web目录为C:inetpubwwwroot，比如您可以装到C:inetpubwwwrootworldcn目录下然后敲入本地测试网址访问，默认为：http://localhost/或者http://ip/，比如您装到C:inetpubwwwrootworldcn目录下，那么就可以用http://localhost/worldcn/default.asp进行访问2) 在服务器或者虚拟空间进行安装如果有服务器的直接操作权限，那么您可以使用类似本地安装的方法进行安装如果您是虚拟空间，那么您可以使用FTP软件将论坛文件上传到网站目录，比如您将论坛文件传到空间中的worldcn目录，那么您就可以使用http://www.xxx.com/worldcn/default.asp来进行浏览希望有实力的朋友给我提供放电影的空间也可以共享谢谢3、用默认超级管理员（用户名：worldcn，密码：admin888）登录论坛，点击页面上方出现的管理连接进入管理页面完成论坛的设置（更详细设置说明请看论坛设置栏目）；为了保障系统的安全性，进入后台超级管理后最好在管理员管理中重新设置论坛管理员信息。 4、如果您的服务器IE为5.5或者以上版本，可以使用论坛inc/ie5.5+目录中ubbcode.asp文件替换inc目录下同名文件以达到最佳浏览效果 5、完成了以上步骤后，就可以正常使用论坛了；为了保障论坛系统的稳定和安全性，请您在安装结束后，一定要详细阅读帮助文档中的论坛安全手册和数据库安全文档6、有何问题可以随时到http://tztcl.com/vip/gangmh/bbs的社区提出。说明：本社区用的是动网BBS7.0程序，版权归动网所有！本站只做了界面美化，如果有幸你能用到这个版本，请友情链接本站，本站将感激不尽！社区功能：1、包括原动网BBS7.0所有功能2、免费空间服务3、社区会社4、自我形象5、社员风彩6、社区银行7、股场风云8、社区房产免费空间服务说明--------------------------------------------开发平台：IIS5.0/ASP/Access/FSO/windows2000(如您的系统不支持，您将无法使用本程序)国度社区：gangyt@sina.com程序演示：http://tztcl.com/vip/gangmh/bbs--------------------------------------------使用说明:date/data.mdb是数据库文件includes/是程序配置目录,默认管理用户名和密码可以在setup.asp当中修改.首次使用，必须修改includes目录内相关参数管理员入口：admin.asp管理员用户名:worldcn管理员密码:admin888功能介绍：(一).前台功能1. 用户注册：只有在接受免费空间申请条款并填写注册信息方能正常申请空间，新用户注册需要通过管理员后台审核,审核通过系统会自动回馈一个注册信息到用户的注册邮箱，用户不需回复。2. 用户登陆：可以选择在登陆页面，系统自动纪录用户登陆信息，只有登陆用户才能进入自己的空间通过WEB维护网站。3. 用户等级：用户共分为五个等级，对应不同的空间大小，从1到5，依次为10兆/50兆/100兆/200兆/500兆。缺省级别为1。也要自行设定。4. 首页显示最新加入用户名单，及站点排行，排行功能暂无5. 限制用户上传文件类型及大小6. 限制用户空间容量(二).用户登陆WEB管理功能1. 修改密码：登陆用户实时修改原始口令。2. 退出登陆：登陆用户WEB管理上传维护结束后退出并返回。3. 回上级目录：返回上一层目录。4. 上传文件：可批量上传文件，每次不超过10个文件5. 建立：新建目录（目录可删除）。6. 删除：单选及批量删除文件。7. 改名：支持文件改名8. 修改资料：用户可随时登录网站修改注册资料9、支持文件直接预览(三)后台功能：1、所有用户：详细显示所有已开通和未开通用户2、开通用户：查看当前已开通用户，并可以实时浏览用户网站3、未开通用户：实时认证开通已注册未开通的用户申请，创立用户专有目录、虚拟目录，并发送Email通知用户4、删除用户：删除任意用户注册信息及用户站点文件5、等级管理：提升用户交互权限等级，扩充用户享有空间6、邮件群发：可以实时给开通用户或未开通用户群发邮件，可含附件7、编辑资料：可实时查看用户注册资料并修改用户资料8、修改空间类型及限制每天用户注册数，见includes/setup.asp文件9、同一IP在规定时间内不可重复注册(四)关于includes等文件说明1、因不同需求，首次使用本程序需要针对自己的系统进行配置2、a.setup.asp说明：AdminLogin管理员帐号AdminPassword 管理员密码fromemail 管理员email帐号sitename 网站名称FullPath 网站空间的绝对物理路径DataConnPath 数据库存放的物理路径URLBasePath 网站网址 Path 网站空间的绝对物理路径HPDIRName 用户目录UsersDIRPath 用户目录物理路径maxreg 每天注册用户数限制group1 用户等级权限,空间容量(字节)，10000000表示10M，以此类推group2 group3 group4 group5b.upfilesetup.asp(限制文件上传类型设置)注：修改用户等级还需要修改main.asp文件里相关设置，没有编程基础的不推荐修改3、版权修改请修改htmldown.js文件，用户公告:news.js文件,top.asp为用户管理界面公告及其它说明4、images/logo.js为logo友情链接文件，可自行修改5、另本站还整合了小型下载系统、文章管理系统、多用户留言本、多用户网站统计系统5、其它还有很多很多，大家自己慢慢摸索吧:)大家在使用过程中有任何意见或问题,欢迎与我交流，也欢迎高手们对此优化！国度社区：gangyt@sina.com QQ:85339762

ASP

28,409

社区成员

356,968

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章