IIS6下ASP.NET站点的权限配置
作者：heero 来源：heero博客 发布时间：2010-06-26 13:12:00
标签：IIS6,配置,应用程序池
以前我们学校的服务器经常中毒，而且基本上是一个网站中毒而牵连到其他的网站。这无非是服务器的权限配置没做好，让黑客们利用一个大权限用户把整台服务器都给黑了。
其实在NTFS格式的分区下，做权限配置非常简单。
为每个站点创建一个Windows用户，这个用户仅拥有站点所在目录及其子目录的读写权限。
把创建好的用户设为对应站点的匿名访问账户，访客就是以这个用户的身份访问网站的。
在这样的规则下，用户A只能操作站点A，用户B只能操作站点B。即使站点A中毒了，由于用户A没有操作站点B的权限，所以站点B不会受影响。
上个月买了VPS后，我也是用这个方法配置现在这个Blog，结果一运行就出错。错误信息的大概意思是无法读取web.config。我初步推断这是ASP.NET的进程用了另外一个用户读取站点中的文件，但由于没有权限而被拒绝访问了。折腾了一番后，终于搞清楚这跟应用程序池有关系。
应用程序池是将一个或多个应用程序链接到一个或多个工作进程的集合的配置。因为应用程序池中的应用程序与其他应用程序被工作进程边界分开，某个应用程序池中的应用程序不会受到其他应用程序池中应用程序所产生的问题的影响。
ASP.NET的站点其实是通过应用程序池的账户来运行的。默认情况下，应用程序池以“Network Service”身份进行操作，而站点目录并没有这个用户的操作权限。
接着，我把应用程序池的账户改成了站点的匿名访问帐号，结果还是出错。原来应用程序池的账户必须具有IIS_WPG组的权限，把匿名访问帐号设置成从属于改组就可以了。
这样设置以后，虽然安全性有所提升，但问题还是有的。原因在于，IIS_WPG组的权限也不小，其中就包括系统盘某些目录的访问权限。确实是没有最安全，只有更安全。欢迎有经验的朋友来指教。
0
投稿猜你喜欢
- 在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基子Web的攻击和
- 第一次写文章,有点紧张,如果有什么说不对,请大家原谅,这是我建站2年的一点心得. [处女篇也请大家支持]先自我介绍一下,我叫t-seleve
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome的特点是简洁、快速。Googl- FTP站点是因特网上比较重要的资源，但是登录FTP网站和操作FTP站点上的文件或文件夹仍然比较繁琐。我们知道，在资源管理器器可以把一个远程电
- 这几天一华尔街日报专栏作家Mark Penn的一篇《美国新职业“专职博客”》赢得不少关注。这篇文章的原文在这里。我稀里糊涂博客五年，对这个话
- 最近观察了几个刚做的网站，都是医疗行业的，百度半个月左右才收录，这几个医疗的网站到现在的收录还是停止不前，日期也是如此，每天照旧跟新，为什么
- 1.打开文件：job.php 找到以下代码：if(@in_array($v_uid,$option[2])){ Showmsg(
- 今天有个朋友给我推荐阅读落伍的一篇帖子分享高校论坛建设管理心得是华农人谈他的关于高校站建设的. 于是也发一篇自己的心得 希望对大学生站长有帮
- 音乐网站的SEO优化相对还是比较简单的。每一首歌的名称都是一个关键词，由歌名还可以再引申出很多长尾关键词。我们这里拿“求佛”举例，求佛一天有
- 我们先给出几种主要的分页方法和核心语句,然后直接给出结论,有兴趣的读者可以看看后面的数据几种常用存储过程分页方法TopN方法select T
- 4、打开审核策略开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些方式（如尝试用户密码,改变帐户策略，未经许可的
- 关于网络数据库里一些商业数据被盗窃后公布于网上;公司商业网站的产品价格数据又被恶意修改……类似这样的案例，在网上搜索了一下，实在不少。其原因
- 11月20日消息，巨人网络低调推出SNS网站趣乐网，再度布局社交领域。据悉，该SNS社区尚处于测试阶段，目前只有持有巨人通行证的用户才可以直
- 一：利用百度，谷歌搜索引擎，输入你要了解的广告联盟名字，看看他们有多少新闻报道，也能通过搜索看看他们有没有负面的新闻报道，要是负面新闻过多，
- 一个良好的站内结构可以帮助Google快速的分析站点，尽快的摆脱沙盒。而且好的整站优化可以让页面间的权重有效的传递，是整站的排名得到提升。下
- 有没有可能在5R2版OS/400操作系统中设置一个具有SSL功能的FTP服务器?答案是肯定的。iSeries FTP服务器既支持TLS(传输
- 911事件已经过去了8年多，就在这起灾难在人们脑海中留下的印记日渐模糊的时候，最近一个慈善组织的网站Wikileaks.org公开了911事
- 在论坛上发布原创帖子，然后根据帖子的顶帖量进行计算，最高者能以3折价格购买价值60万元的产权房。近日，上海一网站推出一项&ldquo
- 北京时间10月12日消息，据国外媒体报道，美国投资公司Pali Capital周一发布投资者报告称，盛大网络(Nasdaq:SNDA)股价具
- 11月3日，巨人网络耗时一年半时间倾心打造的第一款网页游戏《黄金国度》正式开启封测。《黄金国度》以多项创新技术大幅改善画面效果和游戏体验，同
