亿恩科技有限公司旗下门户资讯平台!
服务器租用 4元建网站

服务器开启FSO支持的方法

自从有了IIS,做WEB一些都变得容易了很多,但是其安全性却不容忽视的。感觉WINDOWS的东西进行默认安装都有极大的安全问题。而且现在有很多的攻击都是基于WEB的,保护好WEB服务器是非常有必要的。
服务器开启FSO支持的方法

IIS默认安装的漏洞及补救方法


自从有了IIS,做WEB一些都变得容易了很多,但是其安全性却不容忽视的。感觉WINDOWS的东西进行默认安装都有极大的安全问题。而且现在有很多的攻击都是基于WEB的,保护好WEB服务器是非常有必要的。

ASP、FSO组件威协服务器


FSO(FileSystemObject)是微软ASP的一个对文件操作的控件,该控件可以对服务器进行读取、新建、修改、删除目录以及文件的操作。是ASP编程中非常有用的一个控件。但是因为权限控制的问题,很多网站空间服务器的FSO反而成为这台服务器的一个公开的后门,因为客户可以在自己的ASP网页里面直接就对该控件编程,从而控制该服务器甚至删除服务器上的文件。那么如何让客户在自己的网站空间中任意使用FSO却又没有办法危害系统或者妨碍其他客户网站的正常运行呢,我们只要对网站空间的不同用户设置相应的权限即可办到,前提是硬盘必须使用NTFS格式。 在服务器上打开资源管理器,用鼠标右键点击各个硬盘分区,选择“属性”->“安全”,这时我们可以看到对此盘的完全控制权限默认是“Everyone”。点击“添加”,将“Administrators”、“Backup Operators”、“PowerUsers”、“Users”等几个组添加进去,并给予“完全控制”或相应的权限,然后将“Everyone”组从列表中删除。注意,不要给“Guests”组、IUSR_机器名”这几个帐号任何权限,因为当 ASP 执行时,是以“IUSR_机器名”的权限访问硬盘的,这里没给该用户帐号权限,ASP 也就不能读写硬盘上的文件了。 

下面要做的就是给每个网站空间用户设置一个单独的用户帐号,然后再给每个帐号分配一个允许其完全控制的目录。

我们以新建一个网站空间名为hello为例,对应的WEB目录文件名为:F:\WWW\HELLO为例。

打开“计算机管理”→“本地用户和组”→“用户”,然后添加一个新用户IUSR_HELLO,并对其他选项进行相应的设置(最好选择不允许用户修改密码)。新建的IUSR_HELLO默认为USER组,我们把他加为GUEST组中。打开“Internet信息服务”,设置IUSR_HELLO对应的网站空间。把IUSR_HELLO的主目录设置为F:\WWW\HELLO,并将IUSR_HELLO对应的WEB匿名使帐号设置为IUSR_HELLO。然后切换到F:\WWW\HELLO目录,对该目录设置访问权限,将ADMINISTRATOR和IUSR_HELLO设置为完全访问(当然可以根据不同要求加入其他的用户),删除一些没有必要的用户名,将最将下的“允许将来自父系的可继承权限传播给该对象”前面的对号去掉:经此设置后,“IUSR_HELLO”网站空间的用户,在使用 ASP 的 FileSystemObject 组件时只能访问自身的目录:F:\www\hello 下的内容。当试图访问其他内容时,会出现诸如“没有权限”、“硬盘未准备好”、“500 服务器内部错误”等出错提示了。 

当然,我们也可以禁止FSO功能。 

1、修改注册表,将FileSystemObject改成一个任意的名字,只有知道该名字的用户才可以创建该对象, [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0D43FE01-F093-11CF-8940-00A0C9054228}\ProgID]@="Scripting.FileSystemObject"

2、运行Regsvr32 scrrun.dll /u,所有用户无法创建FileSystemObject。 

3、运行cacls%systemroot%\system32\scrrun.dll/dguests,匿名用户(包括IUSR_Machinename用户)无法使用FileSystemObject,我们可以对ASP文件或者脚本文件设置NTFS权限,通过验证的非Guests组用户可以使用FileSystemObject。
河南亿恩科技股份有限公司(www.enkj.com)始创于2000年,专注服务器托管租用,是国家工信部认定的综合电信服务运营商。亿恩为近五十万的用户提供服务器托管、服务器租用、机柜租用、云服务器、网站建设、网站托管等网络基础服务,另有网总管、名片侠网络推广服务,使得客户不断的获得更大的收益。
服务器/云主机 24小时售后服务电话:0371-60135900
虚拟主机/智能建站 24小时售后服务电话:0371-55621053
网络版权侵权举报电话:0371-60135995
服务热线:0371-60135900

0
0
分享到:责任编辑:小柳

相关推介

共有:0条评论网友评论:

验证码 看不清换一张 换一张

亲,还没评论呢!速度抢沙发吧!