windows服务器文件夹权限设置

最新推荐文章于 2024-02-13 07:00:00 发布

原创最新推荐文章于 2024-02-13 07:00:00 发布 · 7.1k 阅读

3 ·

CC 4.0 BY-SA版权

网络安全专栏收录该内容

3 篇文章

订阅专栏

本文介绍如何通过设置上传目录的权限和调整IIS处理程序映射，限制用户上传的恶意文件发挥作用，从而增强网站的安全性。具体措施包括为上传目录添加IIS_IUSRS组的修改和写入权限，同时在IIS中禁用脚本执行权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通过控制文件夹权限来提高站点的安全性。

站点目录权限：

一般的网站都有上传文件、图片功能，而用户上传的文件都是不可信的。所以还要对上传目录作单独设置。上传目录还需要给IIS_IUSRS组再添加“修改”、“写入”权限。

经过上面这样设置承在一个执行权限，一旦用户上传了恶意文件，我们的服务器就沦陷了，但是我们这里又不能不给，所以我们还要配合IIS来再设置一下。

在iis7以上版本里，这个设置非常的方便。打开IIS管理器，找到站点，选中上传目录，在中间栏IIS下双击打开“处理程序映射”，再选择“编辑功能权限”，把“脚本”前面的勾掉就可以了。

好了，我们打开upload文件夹看一下，是不是多了一个web.config。

意思是upload目录下的所有文件（包括所有子文件夹下的）将只有只读权限。这样用户即使上传了恶意文件，也发挥不了作用。

的取值可以为“Read, Execute, Script”，分别表示“只读、执行、脚本”。

每个网站程序的功能不同，设置也各不相同。最少的权限就是最大的安全。

web.config里的内容如下：

在这里插入代码片
```<?xml version="1.0" encoding="UTF-8"?>
<configuration>
  <system.webServer>
    <handlers accessPolicy="Read" />
  </system.webServer>
</configuration>


摘抄：https://www.cnblogs.com/520wife/p/7739185.html