七彩课堂[网页设计ASP.NET教程系列]
关闭站点写权限与关闭FSO权限
   通过关闭FSO权限,ASP脚本木马等程序将无法上传至站点之下,因此更无法运行。
同时这将保障网站文件不被恶意更改。而且并不影响ACCESS数据库的正常读写。
要关闭站点FSO权限,请确认:
* 您的站点没有用到FSO功能,不通过ASP等脚本对站点文件进行读写和删除。

与关闭FSO的作用相同,都是为了防止非法用户上传恶意脚本程序到站点目录。
关闭站点写权限与关闭FSO权限相比较:
1、FSO只能打开或关闭整站权限,不能单独对指定目录进行设置;而目录写权限可以;
2、FSO关闭不影响站点MSFTP上传下载功能的使用,而关闭写权限,将影响MSFTP功能;
格式:upload/images 只允许输入字母、数字、下划线以及符号/
注意:若有目录:test1/test2。如果您先设置了test2的写权限再设置test1的写权限。则test2的写权限将被test1的写权限覆盖。

当站点中使用了用户上传文件(如:上传图片)的功能,如果没有注意程序安全,有可能在不经意中被恶意上传了ASP等编写的木马程序,那么就将威胁到站点安全。
若在这之前该上传目录的ASP等脚本执行权限已被取消,则恶意程序将失去运行环境,也不会对站点造成重大破坏
操作提示:
1、您可以取消整站的ASP等脚本执行权限,然后打开某些指定目录的脚本执行权限。
2、您还可以打开整站的ASP等脚本执行权限,然后关闭某些指定目录的脚本执行权限。
格式:upload/images 只允许输入字母、数字、下划线以及符号/

 
信息推荐
资讯中心 | 电子商务 | 搜索营销 | 设计学院 | 中医养生 | 养生保健 | 节日祝福 | 民俗文化 | 奇闻趣事
建站知识 | 人世百态 | 网站导航 | 传统节日 | 搜索热点 | 星座运势 | 趣闻轶事 | 祝福的话 | 短信大全
© 2023 QicaiSpace.Com