针对ASP类网站的Win2003硬盘安全设置
上一篇 /
下一篇 2008-03-27 21:08:54
C:分区部分：c:administrators全部iis_wpg只有该文件夹列出文件夹/读数据读属性读扩展属性读取权限c:inetpubmailrootadministrators全部system全部service全部c:inetpubftprooteveryone只读和运行c:windowsadministrators全部Creatorowner不是继承的只有子文件夹及文件完全PowerUsers修改，读取和运行，列出文件夹目录，读取，写入system全部Users读取和运行，列出文件夹目录，读取c:ProgramFilesEveryone只有该文件夹不是继承的列出文件夹/读数据administrators全部iis_wpg只有该文件夹列出文件/读数据读属性读扩展属性读取权限c:ProgramFilesCommonFilesadministrators全部Creatorowner不是继承的只有子文件夹及文件完全PowerUsers修改，读取和运行，列出文件夹目录，读取，写入system全部TERMINALSERVERUsers(如果有这个用户)修改，读取和运行，列出文件夹目录，读取，写入Users读取和运行，列出文件夹目录，读取如果安装了我们的软件：c:ProgramFilesLIWEIWENSOFTEveryone读取和运行，列出文件夹目录，读取administrators全部IIS_WPG读取和运行，列出文件夹目录，读取c:ProgramFilesDimac(如果有这个目录)Everyone读取和运行，列出文件夹目录，读取administrators全部c:ProgramFilesComPlusApplications(如果有)administrators全部c:ProgramFilesGflSDK(如果有)administrators全部Creatorowner不是继承的只有子文件夹及文件完全PowerUsers修改，读取和运行，列出文件夹目录，读取，写入system全部TERMINALSERVERUsers修改，读取和运行，列出文件夹目录，读取，写入Users读取和运行，列出文件夹目录，读取Everyone读取和运行，列出文件夹目录，读取c:ProgramFilesInstallShieldInstallationInformation(如果有)c:ProgramFilesInternetExplorer(如果有)c:ProgramFilesNetMeeting(如果有)administrators全部c:ProgramFilesWindowsUpdateCreatorowner不是继承的只有子文件夹及文件完全administrators全部PowerUsers修改，读取和运行，列出文件夹目录，读取，写入system全部D:分区部分：d:(如果用户网站内容放置在这个分区中)administrators全部权限d:FreeHost(如果此目录用来放置用户网站内容)administrators全部权限SERVICE全部权限E:分区部分：从安全角度，我们建议WebEasyMail(WinWebMail)安装在独立的盘中，例如E:E:(如果webeasymail安装在这个盘中)administrators全部权限system全部权限IUSR_*，默认的Internet来宾帐户(如果这个网站用这个用户来运行)不是继承的只有子文件夹读取权限E:WebEasyMail(如果webeasymail安装在这个目录中)administrators全部system全部权限SERVICE全部IUSR_*，默认的Internet来宾帐户全部权限(如果这个网站用这个用户来运行)关于IUSR_*，我们不建议用这个用户来运行Webeasymail，应该用平台开一个虚拟主机来运行Webeasymail。----------------不知道2000是不是一样设置:雪花(TEL:（010）-8008)
导入论坛
引用链接
收藏
分享给好友
推荐到圈子
管理
举报
TAG:
安全
攻防
管理
黑客
技巧
