安全配置Windows 2003服务器远离脚本攻击（2）
作者：帷幄 来源：IT168 发布时间：2007-10-06 22:31:00
接下来我们就能对“IUSR_SERVERNAME”用户帐号权限进行有针对性设置了。在设置“IUSR_SERVERNAME”用户帐号权限时，我们先从图1所示的“组或用户名称”列表框中选中“IUSR_SERVERNAME”用户帐号，然后在对应该帐号下面的权限列表框中将“列出文件夹目录”、“写入”、“读取”等权限全部设置为“允许”，而不要将“完全控制”、“读取和运行”等权限设置为允许；此外，对于那些不需要通过Web进行写入操作的文件夹，我们只需要将“列出文件夹目录”、“读取”等权限赋予给“IUSR_SERVERNAME”用户帐号就可以了。到了这里，作为网站普通访问者的“IUSR_SERVERNAME”用户帐号就没有执行脚本的权利，那么这些普通来宾用户自然就无法对Web服务器进行各种形式的脚本攻击了，这样的话Web服务器的安全性就能在一定程度上得到保证了。
 |
图2
从脚本权限下手，防范脚本攻击
从网站存放文件的类型来看，保存在Web服务器中的文件类型主要分为两大类，一类就是各种形式的脚本文件，另外一类就是非脚本文件，这包括普通的网页文件、数据库文件以及各种格式的图象文件等。所以，为了保护Web服务器的安全，我们有必要对不同类型文件的执行权限进行有针对性地设置，确保Web服务器中的各种脚本文件能够被安全、稳定地执行，而避免非脚本文件被随意执行。
在设置脚本文件的执行权限时，我们可以先依次单击“开始”/“程序”/“管理工具”/“Internet信息服务管理器”命令，在弹出的IIS控制台窗口中，找到存放各类脚本文件的指定文件夹，并用鼠标右键该文件夹所对应的图标，从随后弹出的快捷菜单中执行“属性”命令，打开对应文件夹的属性设置窗口。
 |
图3
单击该设置窗口中的“目录”标签，打开如图3所示的标签页面， 在该页面的“应用程序设置”处，单击“执行权限:”右侧的下拉按钮，从随后弹出的下拉列表中选中“纯脚本”选项，并单击“确定”按钮，那样的话指定目录中的脚本文件才能被网站服务器执行，而对于那些不属于脚本类型的文件都不会被执行。按照相同的操作方法，我们打开网站中其他目录的属性设置界面，并在该界面中将其他目录的应用程序执行权限设置为“无”，那样一来其他目录中的脚本或者普通文件都不会被网站服务器系统执行的。
0
投稿猜你喜欢
- 10月23日消息，22日，阿里巴巴宣布与澳门贸易投资促进局（下称“IPIM”）建立伙伴合作关系，共同将电子商务推广至更多澳门中小企业。合作备
我知道最近大家都听说了老版本的 Wordpress 被攻击的消息。如果你还没有升级你的博客到最新最好的 Wordpress 版本，现在就花点- 想必大家这几天都体验了一把Google最新释放的SearchWiki功能了吧，我们确实要佩服Google这家以强悍技术驱动的企业，想方设法去
- 我们终于进入了这个社会。从此结束了被学校老师看管的生涯，结束了做父母乖宝贝的日子，也结束从父母兄长那里拿钱的幸福时光。我们从家里搬了出来，提
- FTP（FileTransferProtocol）是文件传输协议的简称。FTP的作用正如其名所示：FTP的主要作用，就是让用户连接上一个远程
- 大木桥药品网首 页被降权有一段时间了，但我一直没有不知道因为什么被降权，也不知道是首页降权，直到昨天和一些网友讨论网站运营的话题时，经过别人
- 作为个人站长，相信很大一部分的流量是来自百度，如果你做网站只要是想依靠网站来获取收入，那么可以说百度就是网站生存的衣食父母。当然除了一小部分
- 07年3月，当cn域名只要1元钱注册的时候，相信也是中国网站数量爆发式增长的时刻，但增长直接导致了个人站长投放最广泛的adsense单价下降
- 声明：此漏洞已经提交到 Yupoo 官方。因此漏洞造成的任何后果，本人不承担任何责任。偶然的机会发现 Yupoo 线上某页面有个 XSS 漏
- 打开：js/color_picker.js查找：color_picker_div.style.left = findPo
- 打个比方我删除了id是41的栏目，生成HTML时，生成到这个栏目时就出错，很不爽！！现在我们调整一下栏目id，把后面的提上来弥补41，也就是
- 昨天和一好站友聊天，得知最近他要做个本地网站，与之交流探讨！高某人曾经也做过福州本地的网站，不幸的是挣扎数月后在百度收录中永远消失，幸运的是
- 自从我们发布了服务器端广告设置这个功能以后，大家修改代码就更加方便了。Google AdSense代码投放的最好办法是直接通过帐户获取代码并
- 第一步：将下面的代码复制到记事本，保存为“0.htm”后缀文件。并将这个文件上传到你网站空间的根目录
- 在本系列的第一节中，讲了提高网站性能中网站“内容”有关的10条原则。除了在网站在内容上的改进外，在网站服务器端上也有需要注意和改
- 因利用电脑网络系统漏洞多次盗取他人网银账号及密码进行网购，涉案金额达10万元，记者上午从朝阳法院获悉，现年19岁的男孩刘星一（化名）因涉嫌诈
- SEO也不会起到更多的作用了，只有内容才是真正的霸道之物。搜索引擎优化技术人员必须遵循搜索引擎的规律和指导来进行搜索引擎优化操作，而不能不切
- prefork几乎还是目前的唯一MPM,我在下面主要还是讨论它的工作原理和相关指令调整。查看缺省生成的httpd.conf配置文件，会发现里
- 今天我常去的好听音乐网打不开，搞得我很郁闷，只能去百度重新搜索一个音乐网临时听，因为是做SEO的，所以知道搜索什么样的词能很直接的找到我需要
- 当前虚拟主机主要分为三类限制：一、流量限制：就是直接限制网络流量，这种限制通常是最严厉的一种限制，10个G的流量大体支持50人在线以内。当月
