服務(wù)器安全設(shè)置之 IIS用戶(hù)設(shè)置方法
多站點(diǎn)IIS用戶(hù)安全權(quán)限設(shè)置圖解教程 http://m.fzitv.net/article/30836.htm
這里舉例4個(gè)不同類(lèi)型腳本的虛擬主機(jī) 權(quán)限設(shè)置例子
|
主機(jī)頭 |
主機(jī)腳本 |
硬盤(pán)目錄 |
IIS用戶(hù)名 |
硬盤(pán)權(quán)限 |
應(yīng)用程序池 |
主目錄 |
應(yīng)用程序配置 |
|
www.1.com |
HTM |
D:\www.1.com\ |
IUSR_1.com |
Administrators(完全控制) |
可共用 |
讀取/純腳本 |
啟用父路徑 |
|
www.2.com |
ASP |
D:\www.2.com\ |
IUSR_1.com |
Administrators(完全控制) |
可共用 |
讀取/純腳本 |
啟用父路徑 |
|
www.3.com |
NET |
D:\www.3.com\ |
IUSR_1.com |
Administrators(完全控制) |
獨(dú)立池 |
讀取/純腳本 |
啟用父路徑 |
|
www.4.com |
PHP |
D:\www.4.com\ |
IUSR_1.com |
Administrators(完全控制) |
獨(dú)立池 |
讀取/純腳本 |
啟用父路徑 |
|
其中 IWAM_3.com 和 IWAM_4.com 分別是各自獨(dú)立應(yīng)用程序池標(biāo)識(shí)中的啟動(dòng)帳戶(hù) | |||||||
|
主機(jī)腳本類(lèi)型 |
應(yīng)用程序擴(kuò)展名 （就是文件后綴名）對(duì)應(yīng)主機(jī)腳本，只需要加載以下的應(yīng)用程序擴(kuò)展 |
|
HTM |
STM | SHTM | SHTML | MDB |
|
ASP |
ASP | ASA | MDB |
|
NET |
ASPX | ASAX | ASCX| ASHX | ASMX | AXD | VSDISCO | REM | SOAP | CONFIG | |
|
PHP |
PHP | PHP3 | PHP4 |
MDB是共用映射，下面用紅色表示
|
應(yīng)用程序擴(kuò)展 |
映射文件 |
執(zhí)行動(dòng)作 |
|
STM=.stm |
C:\WINDOWS\system32\inetsrv\ssinc.dll |
GET,POST |
|
SHTM=.shtm |
C:\WINDOWS\system32\inetsrv\ssinc.dll |
GET,POST |
|
SHTML=.shtml |
C:\WINDOWS\system32\inetsrv\ssinc.dll |
GET,POST |
|
ASP=.asp |
C:\WINDOWS\system32\inetsrv\asp.dll |
GET,HEAD,POST,TRACE |
|
ASA=.asa |
C:\WINDOWS\system32\inetsrv\asp.dll |
GET,HEAD,POST,TRACE |
|
ASPX=.aspx |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
ASAX=.asax |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
ASCX=.ascx |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
ASHX=.ashx |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
ASMX=.asmx |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
AXD=.axd |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
VSDISCO=.vsdisco |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
REM=.rem |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
SOAP=.soap |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
CONFIG=.config |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
CS=.cs |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
CSPROJ=.csproj |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
VB=.vb |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
VBPROJ=.vbproj |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
WEBINFO=.webinfo |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
LICX=.licx |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
RESX=.resx |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
RESOURCES=.resources |
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll |
GET,HEAD,POST,DEBUG |
|
PHP=.php |
C:\php5\php5isapi.dll |
GET,HEAD,POST |
|
PHP3=.php3 |
C:\php5\php5isapi.dll |
GET,HEAD,POST |
|
PHP4=.php4 |
C:\php5\php5isapi.dll |
GET,HEAD,POST |
|
MDB=.mdb |
C:\WINDOWS\system32\inetsrv\ssinc.dll |
GET,POST |
|
目錄 |
所需權(quán)限 |
|
Temporary ASP.NET Files%windir%\Microsoft.NET\Framework\{版本}Temporary ASP.NET Files |
進(jìn)程帳戶(hù)和模擬標(biāo)識(shí)： |
|
臨時(shí)目錄 (%temp%) |
進(jìn)程帳戶(hù) |
|
.NET Framework 目錄%windir%\Microsoft.NET\Framework\{版本} |
進(jìn)程帳戶(hù)和模擬標(biāo)識(shí)： |
|
.NET Framework 配置目錄%windir%\Microsoft.NET\Framework\{版本}\CONFIG |
進(jìn)程帳戶(hù)和模擬標(biāo)識(shí)： |
|
網(wǎng)站根目錄 |
進(jìn)程帳戶(hù)： |
|
系統(tǒng)根目錄 |
進(jìn)程帳戶(hù)： |
|
全局程序集高速緩存 |
進(jìn)程帳戶(hù)和模擬標(biāo)識(shí)： |
|
內(nèi)容目錄 |
進(jìn)程帳戶(hù)： |
|
硬盤(pán)或文件夾: C:\WINDOWS\Microsoft.NET\Framework\版本\Temporary ASP.NET Files | |||
|
主要權(quán)限部分： |
其他權(quán)限部分： | ||
|
Administrators |
完全控制 |
ASP.NET 計(jì)算機(jī)帳戶(hù) |
讀取和運(yùn)行 |
|
|
該文件夾，子文件夾及文件 |
該文件夾，子文件夾及文件 | |
|
|
<繼承于E:\> |
<繼承于C:\windows> | |
|
CREATOR OWNER |
完全控制 |
ASP.NET 計(jì)算機(jī)帳戶(hù) |
寫(xiě)入/刪除 |
|
|
只有子文件夾及文件 |
該文件夾，子文件夾及文件 | |
|
|
<繼承于E:\> |
<不是繼承的> | |
|
SYSTEM |
完全控制 |
IIS_WPG |
讀取和運(yùn)行 |
|
|
該文件夾，子文件夾及文件 |
該文件夾，子文件夾及文件 | |
|
|
<繼承于E:\> |
<繼承于C:\windows> | |
|
IUSR_XXX |
列出文件夾/讀取數(shù)據(jù) ：拒絕 |
IIS_WPG |
寫(xiě)入/刪除 |
|
該文件夾，子文件夾及文件 |
該文件夾，子文件夾及文件 | ||
|
<不是繼承的> |
<不是繼承的> | ||
|
Guests |
列出文件夾/讀取數(shù)據(jù) ：拒絕 |
LOCAL SERVICE |
讀取和運(yùn)行 |
|
該文件夾，子文件夾及文件 |
該文件夾，子文件夾及文件 | ||
|
<不是繼承的> |
<繼承于C:\windows> | ||
|
USERS |
讀取和運(yùn)行 |
LOCAL SERVICE |
寫(xiě)入/刪除 |
|
該文件夾，子文件夾及文件 |
該文件夾，子文件夾及文件 | ||
|
<繼承于C:\windows> |
<不是繼承的> | ||
|
|
|
NETWORK SERVICE |
讀取和運(yùn)行 |
|
|
|
該文件夾，子文件夾及文件 | |
|
|
|
<繼承于C:\windows> | |
|
|
|
NETWORK SERVICE |
寫(xiě)入/刪除 |
|
|
|
該文件夾，子文件夾及文件 | |
|
|
|
<不是繼承的> | |
相關(guān)文章
windows2003下apache配置虛擬主機(jī)和綁定域名服務(wù)
年前就找朋友申請(qǐng)一個(gè)域名，由于工作比較忙也沒(méi)弄，昨天下午在搞apache虛擬主機(jī)配置，試了很多次就是不行，不知道怎么搞。今天上午終于找到原因了。。。。。。。。。自己太粗心了，忘了一個(gè)設(shè)置。實(shí)在慚愧?。?/div> 2009-02-02
Winserver 2016配置域的單向信任關(guān)系
兩個(gè)域之間必須擁有信任的關(guān)系,才可以訪問(wèn)對(duì)方域內(nèi)的資源,本文主要介紹了Winserver 2016配置域的單向信任關(guān)系,具有一定的參考價(jià)值,感興趣的可以了解一下2024-04-04
解決Windows Server 安裝后無(wú)法使用無(wú)線與音頻 問(wèn)題
這篇文章主要介紹了解決Windows Server 安裝后無(wú)法使用無(wú)線與音頻 問(wèn)題,非常不錯(cuò)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2019-05-05
WindowsServer2012 R2中IIS8.5安裝證書(shū)的實(shí)現(xiàn)步驟
IIS8.5和更高版本IIS 8.5中推出了“證書(shū)重新綁定”功能,本文主要介紹了WindowsServer2012 R2中IIS8.5安裝證書(shū)的實(shí)現(xiàn)步驟,具有一定的參考價(jià)值,感興趣的可以了解一下2024-05-05
既然是我們的防范是從入侵者角度來(lái)進(jìn)行考慮，那么我們就首先需要知道入侵者的入侵方式。目前較為流行web入侵方式都是通過(guò)尋找程序的漏洞先得到網(wǎng)站的webshell然后再根據(jù)服務(wù)器的配置來(lái)找到相應(yīng)的可以利用的方法進(jìn)行提權(quán)，進(jìn)而拿下服務(wù)器權(quán)限的。2009-10-10
IIS 應(yīng)用程序池 CPU 100% 分析軟件，找出具體有問(wèn)題的ASP程序URL
一個(gè) IIS 6.0 / 7.0 服務(wù)器上可能存在著100-300個(gè)WEB站點(diǎn)，如果其中一個(gè)站點(diǎn)的ASP程序設(shè)計(jì)存在問(wèn)題，那么將會(huì)引起CPU 持續(xù)占用100%，從而引起同一個(gè)服務(wù)器其他站點(diǎn)不能正常工作，或訪問(wèn)緩慢。2009-04-04
windows上面安裝squid加速代理網(wǎng)站配置方法
有時(shí)候我們用window服務(wù)器，也想減輕服務(wù)器負(fù)擔(dān)，那么就可以使用squid加速，下面是配置方法，需要的朋友可以參考喜愛(ài)2013-05-05
Windows下Apache+MySQL+PHP運(yùn)行環(huán)境的安裝圖文方法
Windows下Apache+MySQL+PHP的安裝方法，剛開(kāi)始學(xué)習(xí)php的朋友最好能自己掌握下，如果已經(jīng)會(huì)了不想花時(shí)間用在建設(shè)平臺(tái)上面，可以直接用一些php運(yùn)行環(huán)境包，例如phpnow等。2010-04-04
win2003禁止遠(yuǎn)程登錄的設(shè)置方法(圖文)
有時(shí)候需要使用一些管理員賬戶(hù)來(lái)執(zhí)行一些特殊的任務(wù)，但是不需要這些用戶(hù)來(lái)遠(yuǎn)程登錄系統(tǒng)，所以這種用戶(hù)遠(yuǎn)程登錄方法非常實(shí)用，也降低了了服務(wù)器安全方面的風(fēng)險(xiǎn)2013-11-11
IIS+FastCGI+PHP5.3+MySQL5.1+Gzip配置圖文詳細(xì)教程
本 帖旨在幫助新手快速配置出IIS + FastCGI + PHP5.3 + MySQL5.1 + Gzip環(huán)境，高手可以飄過(guò)，本文里面圖片較多，每步操作均有詳細(xì)的圖片說(shuō)明，只要照做，均可一次配置成功2012-06-06最新評(píng)論