收藏本页 | 网站地图 | 投稿指南 AD: 主机租用 | 域名查询
 
 
当前位置:首页 >> 学院首页 >> 服务器 >>

在IIS中打开“写入”权限,将轻易被黑客入侵

放大字体  缩小字体  At: 2007-05-29 22:35  By: master8 转载 来源: 互联网

  根据最新的黑客攻击方法显示,如果在IIS的站点属性打开了“写入”权限,则被黑是轻而易举的事。而之前动易给大家讲的使用方法中,要求大家打开网站所在文件夹的“写入”权限,很多用户以为是在IIS中打开,这是错误的,这样做的结果就是让黑客利用写入权限上传任意文件。而IIS中的“写入权限”则一定要关闭!这样的设置已经可以确保数据库是可以更新,可以生成HTML,可以刷新JS文件等所有正常操作。

  补充一下:

  动易主机业务的所有用户不需要担心这个问题,因为我们在配置服务器时,所有站点默认都是关闭了“写入”权限的。







         









 
论坛精华 项目外包 招聘求职  
网站运营
站长学院
 
 
  ©2005-2008 站长吧 Master8.NET All Rights Reserved 陕ICP备05010609号