服務(wù)器網(wǎng)站分離 給每個(gè)IIS站點(diǎn)建立一個(gè)用戶第1/2頁(yè)
一、這樣配置的好處？
不知大家有沒(méi)有聽(tīng)過(guò)旁注？我簡(jiǎn)單的解釋一下吧：有個(gè)人想黑掉A站點(diǎn)，但找來(lái)找去都沒(méi)發(fā)現(xiàn)可利用的漏洞，無(wú)意中他發(fā)現(xiàn)與A同服務(wù)器上還有個(gè)B站點(diǎn)，并且在B站點(diǎn)上找到了可利用的漏洞，于是他將木馬從B站中上傳至服務(wù)器，如果服務(wù)器權(quán)限配置不當(dāng)，那么現(xiàn)在他就可以黑掉服務(wù)器上的所有站點(diǎn)了！如果我們?yōu)槊總€(gè)站點(diǎn)都建立一個(gè)用戶，并設(shè)置該用戶只有訪問(wèn)本站點(diǎn)的權(quán)限，那么就能將訪問(wèn)權(quán)限控制在每個(gè)站點(diǎn)文件夾內(nèi)，旁注問(wèn)題也就解決了。
二、準(zhǔn)備工作
Win2K 服務(wù)器版 + IIS 5.0
各分區(qū)文件系統(tǒng)為NTFS
E盤(pán)下建立兩個(gè)文件夾web001和web002
IIS中新建兩個(gè)站點(diǎn)web001和web002，站點(diǎn)文件夾分別為E:\web001和E:\web002，都指定IP為192.168.0.146，端口分別為101和102
OK，在IE中分別輸入http://192.168.0.146:101和http://192.168.0.146:102測(cè)試兩站點(diǎn)是否建立成功。
三、配置過(guò)程
新建一用戶組webs，以后所有站點(diǎn)用戶全部隸屬于該組，以便于權(quán)限分配。
建立用戶web01，注意要鉤選"密碼永不過(guò)期"(否則背后會(huì)出現(xiàn)"HTTP 401.1 - 未授權(quán)：登錄失敗")，并設(shè)置其只隸屬于webs用戶組。同樣在建一個(gè)用戶web02。
相關(guān)文章
WIN2003下安裝amp(apache+mysql+php+phpmyadmin)環(huán)境
WIN2003下安裝amp環(huán)境apache+mysql+php+phpmyadmin運(yùn)行安裝配置。2009-12-12
windows系統(tǒng)維護(hù),服務(wù)器安全設(shè)置圖文教程，非常詳細(xì)的參考。2011-01-01
win2008下IIS7、IIS7.5 配置ASP+ACCESS使用環(huán)境
Windows 中IIS7、IIS7.5是默認(rèn)不安裝的，所以在安裝完Windows Vista/windows 7/windows 2008之后如果需要安裝IIS7/iis7.5的話，就要自己動(dòng)手了。2011-04-04
這篇文章主要介紹了IIS7與IIS6之功能比較,需要的朋友可以參考下2016-05-05
使用IIS Live Smooth Streaming技術(shù)搭建流媒體直播系統(tǒng)
前面給大家演示了如何使用Windows media service來(lái)搭建流媒體服務(wù)器進(jìn)行視頻直播。今天將為大家介紹另一種流媒體直播技術(shù)—IIS Live Smooth Streaming（IIS平滑流式處理）。2014-06-06
win7下搭建nginx+php的開(kāi)發(fā)環(huán)境
win7下搭建nginx+php的開(kāi)發(fā)環(huán)境,需要的朋友可以參考下2016-04-04
Windows x86/ x64 Ring3層注入Dll總結(jié)
這篇文章主要介紹了Windows x86/ x64 Ring3層注入Dll總結(jié)的相關(guān)資料,需要的朋友可以參考下2016-10-10
Windows IIS配置Jsp和php環(huán)境方法
我們一般將Tomcat與Apache或IIS配合使用，讓Apache對(duì)網(wǎng)站的靜態(tài)頁(yè)面請(qǐng)求提供服務(wù)，而Tomcat作為專用的JSP引擎，提供JSP解析，以得到更好的性能。2009-06-06
阿里云windows?server2019配置FTP服務(wù)的完整步驟
本文主要介紹了阿里云windows?server2019配置FTP服務(wù)的完整步驟，文中通過(guò)圖文介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-04-04
windows服務(wù)器禁ping怎么打開(kāi)？服務(wù)器禁ping有什么用
一般企業(yè)為了安全對(duì)服務(wù)器都是設(shè)置禁止ping命令的，這樣可以有效避免ping攻擊和掃描，降低服務(wù)器被這類(lèi)攻擊的風(fēng)險(xiǎn)，那么服務(wù)器禁止Ping如何設(shè)置呢？今天給大家分享下禁ping的設(shè)置方法2023-07-07