安全配置Windows 2003服务器远离脚本攻击（2）
作者：帷幄 来源：IT168 发布时间：2007-10-06 22:31:00
接下来我们就能对“IUSR_SERVERNAME”用户帐号权限进行有针对性设置了。在设置“IUSR_SERVERNAME”用户帐号权限时，我们先从图1所示的“组或用户名称”列表框中选中“IUSR_SERVERNAME”用户帐号，然后在对应该帐号下面的权限列表框中将“列出文件夹目录”、“写入”、“读取”等权限全部设置为“允许”，而不要将“完全控制”、“读取和运行”等权限设置为允许；此外，对于那些不需要通过Web进行写入操作的文件夹，我们只需要将“列出文件夹目录”、“读取”等权限赋予给“IUSR_SERVERNAME”用户帐号就可以了。到了这里，作为网站普通访问者的“IUSR_SERVERNAME”用户帐号就没有执行脚本的权利，那么这些普通来宾用户自然就无法对Web服务器进行各种形式的脚本攻击了，这样的话Web服务器的安全性就能在一定程度上得到保证了。
 |
图2
从脚本权限下手，防范脚本攻击
从网站存放文件的类型来看，保存在Web服务器中的文件类型主要分为两大类，一类就是各种形式的脚本文件，另外一类就是非脚本文件，这包括普通的网页文件、数据库文件以及各种格式的图象文件等。所以，为了保护Web服务器的安全，我们有必要对不同类型文件的执行权限进行有针对性地设置，确保Web服务器中的各种脚本文件能够被安全、稳定地执行，而避免非脚本文件被随意执行。
在设置脚本文件的执行权限时，我们可以先依次单击“开始”/“程序”/“管理工具”/“Internet信息服务管理器”命令，在弹出的IIS控制台窗口中，找到存放各类脚本文件的指定文件夹，并用鼠标右键该文件夹所对应的图标，从随后弹出的快捷菜单中执行“属性”命令，打开对应文件夹的属性设置窗口。
 |
图3
单击该设置窗口中的“目录”标签，打开如图3所示的标签页面， 在该页面的“应用程序设置”处，单击“执行权限:”右侧的下拉按钮，从随后弹出的下拉列表中选中“纯脚本”选项，并单击“确定”按钮，那样的话指定目录中的脚本文件才能被网站服务器执行，而对于那些不属于脚本类型的文件都不会被执行。按照相同的操作方法，我们打开网站中其他目录的属性设置界面，并在该界面中将其他目录的应用程序执行权限设置为“无”，那样一来其他目录中的脚本或者普通文件都不会被网站服务器系统执行的。
0
投稿猜你喜欢
一 打开 Apache 的配置文件 httpd.conf 。 二 将#LoadModule rewrite_module modules/m- 前言先安装Docker，使用文内的脚本可以快速创建CentOS 7.8虚拟系统集群，并通过SSH（Secure Shell）远程工具连接。创
- 北京时间10月24日消息，据国外媒体报道，美国加州北区联邦地方法院法官杰米里·福格尔（Jeremy Fogel）周四作出裁决，称美国社交网站
- 下述设置以时钟源服务器IP地址为192.168.0.1为例。可以命令ntpstat 和 ntpq -p 查看本机NTPD服务状态。配置完成后
- 3月24日凌晨消息，阿里巴巴网络有限公司（1688.HK）CEO卫哲近日承认，在数月之内，阿里巴巴将有一个战略性的项目面世。据悉，该项目或与
- 前言普通用户定义crontab定时任务：比如oracle用户定义一个定时任务：每分钟打印当前目录[oracle@node2 ~]$ cron
- 下面对比信息是综合我和朋友两个站经过一周的对比测试结果。广告格式1、336 x 280 （收益最高） 如果你的站有
- 编辑smbpasswd文件从中删除不必要的账号以防止安全隐患，然后用以下命令添加新samba用户：bsd# /usr/local/samba
- 怎样更改GoDaddy主机的FTP账户密码呢？如果有必要，你可以使用Hosting Control Center来更改你的托管帐户的密码。这
- 北京时间11月8日消息，据国外媒体报道，微博客Twitter近日开始测试更便捷的信息转发功能，部分Twitter.com用户已经可以看到&a
- SEO 就是搜索引擎优化，目的是使你的 Blog 在搜索引擎的搜索结果中的排名得到提高，从而让搜索引擎给你的 Blog 带来更多流量。1.制
- 老谢作为软文写作中的先行者，相信在我之后还有更多的站长投身到软文写作的浪潮中来，站长的路是坎坷的，但前途是光明的，相信会飞得更高，更远!1、
- 既然是我们的防范是从入侵者角度来进行考虑，那么我们就首先需要知道入侵者的入侵方式。目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站
- 1、Linux是一个多用户的操作系统。每个用户登录系统后，都会有一个专用的运行环境。通常每个用户默认的环境都是相同的，这个默认环境实际上就是
- 北京时间10月29日消息，据国外媒体报道，社交网站Facebook平台主管伊森比尔德（Ethan Beard）周三在官方博客网站撰文，描绘了
- 当用户试图通过 HTTP 或文件传输协议 （FTP） 访问一台正在运行 Internet 信息服务 （IIS） 的服务器上的内容时，IIS
- 北京时间11月20日消息，据国外媒体报道，Google将于今天晚些时候开始小范围测试其搜索结果页的新界面。如果用户反响良好，该界面将于明年年
- 广东的今天在初冬的季节里也略有凉意,起风了我站在7楼的窗台上观望!望着马路上为生活奔波的人们.感觉到眼前很模糊，因为此时的心情无法用语言来形
- 之前我通过百度经验上的过程来安装Ubuntu16，但是每次安装的时候没有什么问题，就是安装好了Tools，也设置好了共享文件夹，但是在路径：
- Godaddy用户可以通过Account Manager上的Manage Email来升级或者降级你目前的电子邮件计划。 操作如下：第一、
