WIN2003服务器安全配置终极技巧(5)
来源：iTbulo.COM 发布时间：2007-11-23 13:50:00
标签：
在默认情况下，我们一般给每个站点的web目录的权限为IIS用户的读取和写入，如图：
但是我们现在为了将SQL注入，上传漏洞全部都赶走，我们可以采取手动的方式进行细节性的策略设置。
1、给web根目录的IIS用户只给读权限。如图：
然后我们对响应的uploadfiles/或其他需要存在上传文件的目录额外给写的权限，并且在IIS里给这个目录无脚本运行权限，这样即使网站程序出现漏洞，入侵者也无法将asp木马写进目录里去，呵呵， 不过没这么简单就防止住了攻击，还有很多工作要完成。如果是MS-SQL数据库的，就这样也就OK了，但是Access的数据库的话，其数据库所在的目录，或数据库文件也得给写权限，然后数据库文件没必要改成.asp的。这样的后果大家也都知道了把，一旦你的数据库路径被暴露了，这个数据库就是一个大木马，够可怕的。其实完全还是规矩点只用mdb后缀，这个目录在IIS里不给执行脚本权限。然后在IIS里加设置一个映射规律，如图：
这里用任意一个dll文件来解析.mdb后缀名的映射，只要不用asp.dll来解析就可以了，这样别人即使获得了数据库路径也无法下载。这个方法可以说是防止数据库被下载的终极解决办法了。
0
投稿猜你喜欢
组策略中添加软件限制策略，添加路径规则，把IE缓存路径加进去，应该是可以阻止一部分网马，也不会影响正常的网页浏览。如果你的系统应用软件已经全- 11月19日上午消息，火石软件今日发布代理商更换公告，公告中表示《水浒Q传》将结束同金山的运营合作。同时，火石软件将向畅游公司提供《水浒Q传
- 今天我们来讨论一下有关GoDaddy的Linux主机帐户的绝对路径问题，一定要认真看哦！~/home/content/1/2/3/usern
- 雅虎CEO卡罗尔·巴茨（Carol Bartz）北京时间10月21上午消息，据国外媒体报道，雅虎CFO蒂姆&m
- 通过行业网站平台进行网上营销，是很多企业首选的推广方式。尤其在家居行业。以家居网为代表的家居类门户网站，除了提供家居行业资讯之外，更可以使企
- 开始我也不知道什么是网站地图，有人问我，把我问的一楞一楞的，主要是不理解呀。后来我在网上找，查询看看到底是什么意思?他的意思解释如下：什么是
- 各位网友好，今天我们采访的嘉宾是国内知名DEDECMS的创始人IT柏拉图，近几年来织梦CMS（DEDECMS）在国内已经成为最流行的PHP
- 最近这段时间因几个客户的网站连续出现问题，被BAIDU进行降权，甚至被封杀。对于这些出现的问题，我非常的不理解。这些客户并没有进行恶意作弊，
- 前言：这篇文章主要是帮助没有购买过美国主机的朋友全面的认识美国主机的特点，以方便大家在中美两国主机的选择上有一个比较完善的参考意见。区别一：
- Google发布了新 AdSense系统。该系统为发布商们带来了可作内容定向的图形和文本叠加广告。图形叠加广告暂时覆盖20％的视频，以CPM
- 虚拟服务器是有很多好处，但它的安全问题完全暴露了吗?如何确保安全性?可以采用下面十个积极步骤。去年，数据中心虚拟化方面的重大问题还是“该技术
- 【导读】 在Linux上安装一个虚拟根环境化的Apache目录树是相当的简单的。这个例子使用的是Red Hat 6.*和Apache 1.3
- 如果你和多数的管理员一样，那么可能你每天晚上都要很负责任地对你的Exchange数据库进行备份，并且把备份记录存储到一个安全的位置上。这样做
- 服务器虚拟化带来的好处是毋庸置疑的，然而服务器虚拟化衍生出来的一系列问题却也是企业数据中心管理人员所要仔细考虑的。一旦企业数据中心实行服务器
- 在中国市场份额落后于百度的情况下，Google似乎开始考虑“复制”百度的成功路径。昨日，本报记者获悉，Google近期将会宣布与巨鲸音乐网联
- 地方网站竞争激烈，各个网站都习惯将注意力放在了竞争对手上。殊不知对于地方网站，尤其是发展初期的地方网站来说，当地的百度贴吧也是不容忽视的一点
- 关于IIS服务器的安全主要包括六步：1、使用安全配置向导（Security Configuration Wizard）来决定web服务器所需
- 关于做网站，我其实不算高手，只是经验相对来说可能多一些。2003年开始做网站，当时在中学，对电脑的爱好完全是疯狂痴迷，和站长网一起成长，看着
- 网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换web网站主页，到取管理员密码，破坏整个网站数据等等攻击。而这
- 百度老总李彦宏在人前总是显得比较低调。在人们的印象当中，他并不擅长发表煽情演讲，也很少在媒体面前谈论自己的“长远目标&a
