浏览模式: 普通 | 列表
11月, 2019 | 1

win2008下iis7的上传目录安全问题

[ 2019-11-26 10:58:14 | 作者: admin ]
p.s. 站点需要支持web.config 需要2个权限 IUSR , IIS_IUSRS 。基本上给上传目录IUSR读写权限,IIS_IUSRS读取权限即可运行asp和aspx。
站点中双击上传目录,再选择 处理程序映射 ,来设置该目录的程序支持。一般去掉asp,php,aspx几种程序支持即可。目录下会自动生成web.config,该文件可以复制通用。

站点目录

attachments/201911/26_105907_20170419185250026.png

每个网站对应一个目录,并为这个网站目录加上IUSR和IIS_IUSRS权限,都只给“列出文件夹内容”和“读取”权限。

例如我在D盘根目录下创建了一个wwwroot的目录,再在里面创建了一个blog.postcha.com的目录,这个目录里面放的是我的网站程序。其中wwwroot只要继存...

阅读全文…
1