在網(wǎng)上找了許久，實(shí)在是找不到一篇講述網(wǎng)站匿名用戶的文章，網(wǎng)上太多文章都是夸夸而談，講述諸般大道理，卻完全沒(méi)落到實(shí)處，與匿名用戶相關(guān)的文章不少，但講述網(wǎng)站匿名用戶建立步驟的文章卻沒(méi)有。

這是一個(gè)正常的現(xiàn)像，懂的人覺(jué)得太簡(jiǎn)單，不想敖述。不懂的人完全看不懂，看著那些高調(diào)的言談，有如在查天書(shū)。還有一類不懂裝懂的，在網(wǎng)站隨意發(fā)布文章，留下百般漏洞。

最討厭某些人，一知半解，經(jīng)常勸別人給某個(gè)網(wǎng)站目錄加EVERYONE權(quán)限，呵呵，真要照這幫人的說(shuō)法設(shè)置，隨便懂點(diǎn)的人輕輕松松就拿下服務(wù)器。

廢話不多說(shuō)，現(xiàn)在來(lái)看圖，看下給網(wǎng)站加匿名訪問(wèn)的權(quán)限。
問(wèn)題表現(xiàn)：經(jīng)常會(huì)看到某些朋友會(huì)在問(wèn)題，我網(wǎng)站架好了，怎么會(huì)打開(kāi)要輸入用戶名與密碼。
現(xiàn)在照下面的過(guò)程，重新配置匿名訪問(wèn)用戶，上面的問(wèn)題，不治而愈。

第一步：添加匿名用戶

首先在我的電腦上右鍵，會(huì)出現(xiàn)一個(gè)管理的界面。在里面有個(gè)“本地用戶和組”，再右鍵，會(huì)出現(xiàn)一個(gè)“新用戶”，選擇進(jìn)入新用戶添加。

添加用戶大家應(yīng)該都會(huì)吧！寫(xiě)入用戶名，筆者為了方便，便設(shè)置成了web_user4，這個(gè)名字不作限制，但設(shè)置的密碼要記下來(lái)，后面還要用到，順便勾上用戶不能改密碼，還有不過(guò)期，這樣后面會(huì)省掉一些麻煩。如圖：

下面這一步，至關(guān)重要，將上面的用戶調(diào)整到匿名訪問(wèn)組或是guests組，這樣就算網(wǎng)站有漏洞，別人拿到了網(wǎng)站，也是沒(méi)有辦法黑進(jìn)服務(wù)器。

在剛剛建立的用戶名上右鍵，選擇屬性，看到那個(gè)隸屬于沒(méi)，在這里面，將Users組選中刪了，再點(diǎn)添加，可以將之歸到Gusets組，其實(shí)這個(gè)組原本也是不安全的，但致少比Users組要好，最好是自己在上一步建用戶的時(shí)候，新建一個(gè)專門用于網(wǎng)站的組。如圖：

第二步：給網(wǎng)站程序加上這個(gè)用戶的訪問(wèn)權(quán)限

找到網(wǎng)站根目錄，在文件夾上右鍵，點(diǎn)擊屬性，可以看到如下圖右邊的，常規(guī)，共享，安全等等。
在里面選擇安全，可以看到這里面有用戶組和名稱。
順便提一下（XP的需要取消簡(jiǎn)單共享才能看到）
在上面框下方有個(gè)添加按鈕，點(diǎn)擊，在彈出的框里輸入前面建好的用戶名，確定。
如果網(wǎng)站程序里面需要對(duì)文件作出操作動(dòng)作，可能在添加用戶過(guò)后，在安全選項(xiàng)內(nèi)的下方，將寫(xiě)入后面對(duì)應(yīng)的允許勾上。如圖：
 

最后一步：給IIS添加訪問(wèn)權(quán)限

打開(kāi)IIS，找到要進(jìn)行設(shè)置的網(wǎng)站，在網(wǎng)站上右鍵，選擇屬性，可以看到下圖。
在上方尋找目錄安全性選項(xiàng)卡，可以看到“身份驗(yàn)證和訪問(wèn)控制”，點(diǎn)擊編輯。
會(huì)彈出下面的身份驗(yàn)證方法。
勾選啟用匿名用戶，在下面用戶框內(nèi)，可以直接填入之前建好的用戶名，也可以進(jìn)行瀏覽，用來(lái)選擇已經(jīng)建好的用戶名，殊途同歸。

確認(rèn)之后，會(huì)提示輸入密碼。如圖：

 到此為止，網(wǎng)站匿名訪問(wèn)用戶已經(jīng)建立完成，現(xiàn)在再來(lái)查看網(wǎng)站，若是一般性的網(wǎng)站，是可以正常訪問(wèn)了，當(dāng)然某些特殊的網(wǎng)站，需要添加其它的一些權(quán)限，比如NETWORK SERVICE,在這里就不作多的介紹。

最新評(píng)論