ASP提供了强大的文件系统访问能力 ， 可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作 ， 这给学校网站的安全带来巨大的威胁 。现在很多校园主机都遭受过FSO木马的侵扰 。但是禁用FSO组件后 ， 引起的后果就是所有利用这个组件的ASP程序将无法运行 ， 无法满足客户的需求 。如何既允许FileSystemObject组件 ， 又不影响服务器的安全性呢(即：不同虚拟主机用户之间不能使用该组件读写别人的文件)？以下是笔者多年来摸索出来的经验：第一步是有别于Windows2000设置的关键：右击C盘 ， 点击“共享与安全” ， 在出现在对话框中选择“安全”选项卡 ， 将Everyone、Users组删除 ， 删除后如果你的网站连ASP程序都不能运行 ， 请添加IIS_WPG组(图1) ， 并重启计算机 。经过这样设计后 ， FSO木马就已经不能运行了 。如果你要进行更安全级别的设置 ， 请分别对各个磁盘分区进行如上设置 ， 并为各个站点设置不同匿名访问用户 。下面以实例来介绍(假设你的主机上E盘Abc文件夹下设Abc.com站点)：1.打开“计算机管理→本地用户和组→用户” ， 创建Abc用户 ， 并设置密码 ， 并将“用户下次登录时须更改密码”前的对号去掉 ， 选中“用户不能更改密码”和“密码永不过期” ， 并把用户设置为隶属于Guests组 。【Windows2003下提高FSO安全性】2.右击E:Abc ， 选择“属性→安全”选项卡 ， 此时可以看到该文件夹的默认安全设置是“Everyone”完全控制(视不同情况显示的内容不完全一样) ， 删除Everyone的完全控制(如果不能删除 ， 请点击[高级]按钮 ， 将“允许父项的继承权限传播”前面的对号去掉 ， 并删除所有) ， 添加Administrators及Abc用户对本网站目录的所有安全权限 。3.打开IIS管理器 ， 右击Abc.com主机名 ， 在弹出的菜单中选择“属性→目录安全性”选项卡 ， 点击身份验证和访问控制的[编辑] ， 弹出图2所示对话框 ， 匿名访问用户默认的就是“IUSR_机器名” ， 点击[浏览] ， 在“选择用户”对话框中找到前面创建的Abc账户 ， 确定后重复输入密码 。经过这样设置 ， 访问网站的用户就以Abc账户匿名身份访问E:Abc文件夹的站点 ， 因为Abc账户只对此文件夹有安全权限 ， 所以他只能在本文件夹下使用FSO 。常见问题：如何解除FSO上传程序小于200k限制？先在服务里关闭IISadminservice服务 ， 找到WindowsSystem32Inesrv目录下的Metabase．xml并打开 ， 找到ASPMaxRequestEntityAllowed ， 将其修改为需要的值 。默认为204800 ， 即200K ， 把它修改为51200000(50M) ， 然后重启IISadminservice服务 。开启与关闭win2003企业版中FSO组件1、首先在系统盘中查找scrrun.dll ， 如果存在这个文件 ， 请跳到第三步 ， 如果没有 ， 请执行第二步 。2、在安装文件目录i386中找到scrrun.dl_ ， 用winrar解压缩 ， 得scrrun.dll ， 然后复制到x（你的系统盘）:windowssystem32目录中 。3、运行regsvr32scrrun.dll即可 。4、如果想关闭FSO组件 ， 请运行regsvr32/uscrrun.dll即可 。
推荐阅读
- 浙里办怎么绑定孩子社保卡
- 轻松部署Windows2003的DHCP服务
- 行动上的巨人下句什么
- 仓鼠下崽了宝宝怎么养
- 支付宝蚂蚁庄园3月31日答案 下列哪种动物是海洋中的瞌睡大王
- 巧妙启用Windows2003的远程桌面
- 百度网盘如何使用http代理下载？
- 鸡蛋零下几度会冻坏
- 无功不受禄下一句
- 三年级下册鹿角和鹿腿告诉我们什么道理 三年级下册鹿角和鹿腿告诉我们的道理