|
主题:[讨论] 关于文件权限 及 安全配置,打造安全的网站 [收藏主题] | 转到: |
文件写入权限及安全配置。 估计很多人都不是很清楚,稍微清楚的人估计也不清晰,我现在遇到点模糊的概念,发个帖子来问问大家都是怎么设置的。
1 哪些文件及文件夹 需要写入权限 全站给写入文件估计不安全,所以只给一部分写入权限,具体给哪些,说实话我也不太清晰 我选择的是: html (我生成的是静态页) /index.html (根下的文件,原因同上) KS_data (不用说肯定要给) KS_Cls (说实话这个要不要给不清楚) KS_Inc (这个不给后台保存基本设置的时候会提示检查是否有写入,故也给) UpFiles 和 UpLoadFiles (上传文件路径要给) ------------------------------ Guestbook、JS、Template 没给,因为我不用留言本,不用生成导航菜单,也不会在线编辑模板 2 写入权限给哪个用户? 以前我一直把写入权限是给 IIS_IUSER 用户,可今天在一个server2008 / IIS7 的机器上试了一下又不行,只有给了 User 写入权限才OK,所以现在我也不清楚具体怎么设置,就暂时两个用户都开启写入权限。 了解的朋友 希望告知 大家后面讨论! 此主题相关图片如下:iis7.gif 3 关于脚本执行 不允许执行asp脚本权限的文件夹都有哪些? 目前所知的是: UpFiles 和 UpLoadFiles 绝对不给执行脚本权限 科汛官方在这个帖子里也提到了 : 有权限的用户,请一定将uploadfiles,template,config,ks_data,api,js,html,images等目录设置成不允许执行脚本 IIS 5/6 用户如何设置可以参考这里(点击浏览) IIS 7 如何设置,(我自己摸索的后面会跟帖说) 还请官方 或 清楚知道的朋友跟帖留言。 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 另附上一些可选设置: 如果你的网站只用到其中一部分功能,可以根据需要删除相应的目录,现将V6目录功能说明如下: ask ---问答(不需要可以删除) club ---小论坛/留言系统(不需要可以删除) user ---会员系统(不需要可以删除) --- 注意这个删除后 后台顶部会有点错位 原因是站内短信不能获取而出现404错误 company ---公司库展示页面(不需要可以删除) product ---产品库展示页面(不需要可以删除) space --企业/个人空间(不需要可以删除) plus/announce --公告页面(不需要可以删除) plus/cc --cc视频插件(不需要可以删除) plus/link --友情链接系统(不需要可以删除) plus/wss --wss统计器(不面要可以删除) ks_editor/fckeditor ---fck编辑器(如果没有启用会员系统及后台没有用到可以删除)
如果你不想用到官方的在线更新通知功能,请打开 admin/ks.update.asp,找到 '是否允许自动检测最新版本 true 允许 false 不允许
|
|
支持(0) | 反对(0) 顶端 底部 |
支持(0) | 反对(0) 顶端 底部 |
支持(0) | 反对(0) 顶端 底部 |
支持(0) | 反对(0) 顶端 底部 |
<上一主题 | 下一主题 > |