window2008,IIS7/IIS7.5中目录执行权限怎么设置

2023-12-22 08:56:25

最近帮一个朋友管理Window 2008服务器，发现有个站点是用asp写的，更可怕的是还有传说中的“上传漏洞”，在上传文件夹中有好多的可执行的asp、php文件，算是shell后门脚本吧。怎么处理这个漏洞问题？？？最快捷的方法就是让这些文件“ 不可执行”！

下面是百度出来的解决方案：

+++++++++++++++++++++++++++++++++++++++++++++++++++++

我们在建站的时候，通常有些目录必须给写入权限，这个时候这些目录就很可能被人写入脚本文件，为了将安全性维护得更好，我们可以关闭这些有写入权限的目录的脚本执行权限。IIS6的时候，我们很容易找到关闭的地方，而IIS7时代，由于架构的变化，很多人找不到，这里我就给大家稍微说明一下怎么关闭特定网站目录的脚本执行权限。

第一步呢，我们在IIS的左侧选中该目录，切换到功能视图

第二步呢，打开“处理程序映射”功能

第三步呢，打开右侧的“编辑功能权限”，将“脚本”这一项取消掉即可

+++++++++++++++++++++++++++++++++++++++++++++++++++++

另一篇：IIS7 如何关闭特定目录的执行权限（与IIS6比较）

若網站中有那種需要讓使用者上傳檔案的目錄，都一律建議將這些目錄設定成完全沒有執行權限，在早期的 IIS6 要將特定目錄的執行權限設定為「無」是非常直覺的（如下圖示），不過由於 IIS7 整個架構的改變反而讓許多人找不到設定「執行權限」的地方，以下就是一個小提醒，讓大家能夠設定出更安全的站台環境。

以下是 IIS6 設定目錄執行權限的地方，應該是閉著眼睛就能找到的：

相對的，到了 IIS7 若不先瞭解其架構真的不容易找到相同設定的地方。

首先，先選取目錄，再點選「處理常式對應」功能，再點選「開啟功能」：

再點選「編輯功能權限」

最後，將「指令碼」取消勾選，這時你會發現許多處理常式對應 ( Handler Mappings ) 都會被自動設定為「已停用」，按下確定後就設定完成。

設定完成後會在該目錄下新增一個 web.config 設定檔，裡面會有該目錄執行權限的存取政策定義：

赞 (0)

windows2008 iis7如何取消目录执行权限的详细图文介绍

现在黑客日益巩横行，可以说网站不可能没有漏洞，怎么提升自己网站的安全越来越重要了， win2008在安全方面比win2003要高很多。但是也存在很多的安全漏洞,这里笔者的网站需要把2008 ii7目录 ...
钉钉APP中的录音权限怎么设置开启

今天给大家介绍一下钉钉APP中的录音权限怎么设置开启的具体操作步骤.1. 首先打开手机上的[i管家]软件,进入主页面后,点击页面下方的[软件管理]图标.2. 在打开的软件管理页面,找到[软件权限管理] ...
笔记本电脑中的相机权限怎么设置关闭

今天给大家介绍一下笔记本电脑中的相机权限怎么设置关闭的具体操作步骤.1. 打开电脑,进入桌面,点击左下角的开始图标.2. 在打开的菜单中,点击左侧的齿轮图标,进入设置.3. 在打开的windows 设 ...
华为手机中应用的权限如何设置

我们在使用华为手机的时候,可以给手机中的应用设置相应的权限,今天就跟大家介绍一下华为手机中应用的权限如何设置的具体操作步骤.1. 解锁手机后,找到桌面上的设置图标,打开.2. 进入设置页面后,找到下方 ...
电脑中共享文件的权限怎么设置为只读

今天给大家介绍一下电脑中共享文件的权限怎么设置为只读的具体操作步骤.1. 首先打开电脑,找到想要共享的文件,右键.2. 在打开的菜单中,选择属性选项.3. 在弹出的属性窗口中,上方切换到共享选项下.4 ...
IIS7/IIS7.5中取消目录执行权限的方法

IIS配置网站时，通常有些目录必须给写入权限，这个时候这些目录就很可能被人写入脚本文件，为了将安全性维护得更好，我们可以关闭这些有写入权限的目录的脚本执行权限。 IIS6中，可以很容易找到关闭的地方， ...
windows2008 iis7如何取消目录执行权限图解

服务器终于升级了，从原来的2003现在升级为2008系统，64位用超大内存来跑WEB，随之而来的一系例问题在家里做一个笔记，也希望能给看到的朋友有所帮助。我们需要把IIs中某一个目录的可执行权限去掉 ...
如何通过qq手机端对微视中的好友权限进行设置

随着科技的发展,QQ的功能也是越来越多,现如今不仅可以使用QQ来聊天,还可以观看微视视频.接下来就由小编来告诉大家如何通过手机QQ来设置微视好友权限.具体如下:1.第一步,打开手机并在桌面上找到QQ图 ...
如何对华为手机中的应用权限进行设置

手机对于大家来说一定都不陌生,我们在手机上使用各种各样的软件时,需要对其权限进行一定的设置.接下来就由小编来告诉大家如何操作.具体如下:1.第一步,打开手机并在桌面上找到设置图标,点击进入.2. 第二 ...