 |
|
服务器点击TOP10 |
|
|
网络冲浪点击TOP10 |
|
|
|
|
| 服务器安全设置遇到的几个问题以及解决 |
| 作者:我去下载 时间:2006-2-9 20:29:34 |
|
|
前天对公司服务器做了彻底的安全设置,具体的操作和那篇- 防范WEB SHELL(整理文)
差不多，而且有的比他的还要bt， 方法保密！
但是也出了一些小问题，如：1、邮件服务器不能通过web访问；2、dvbbs的第三方组件不能使用！
我们公司使用的是MDaemon的邮件服务器，iis部分也是按照一般的设置给设置的，给MDaemon安装目录一个用户mail.xxx.com，其权限为guests，
可以控制整个目录访问，iis你们访问里也用这个用户，但是问题出来了，一通过web访问就弹出一个窗口，让输入域用户名和密码！
郁闷，在网上搜了一下，找了篇文章看了一下，竟然说MDaemon的目录需要everyone权限，不解中！
但是给了其everyone权限后，问题还是在，还是提示框！怀疑可能与iis有关？
那就按原来的设置，用iis默认的用户，就是那个internet来宾帐户！目录也给其控制权限，将那个everyone用户权限去掉，
可以访问了，但是是英文的界面！原来的是中文的啊！装的有中文包的，怎么回事？怀疑可能是MDaemon服务器中的语言设置出了问题！
于是就到MDaemon服务器设置界面一看，默认就是中文啊！又郁闷啦！怎么回事？怀疑是权限问题！
于是就又将找到的文章看了一遍，还是上面那个，安装目录需要everyone权限，赋予MDaemon安装目录everyone权限，中文界面出来了！
到这里应该也结束了！问题总算解决了！但是有个问题一直不解中：
就是iis匿名访问的帐户问题，后来我新建一个站点，还象原来一样按照一般的设置给设置的，给MDaemon安装目录一个用户mail.xxx.com，其权限为guests，可以控制整个目录访问，iis你们访问里也用这个用户！但就是提示输入密码！而用系统默认的iis来宾帐户就没问题，他们都是guests组的用户！
为什么就一个能用，而另一个就不能用呢？
下面看dvbbs组件不能用的问题，也是权限问题：
比如aspupload3.0上传组件，默认是安装在：C:\Program Files\Persits Software\AspUpload目录的，
但是按照防范webshell整理文中，这个目录对于除了admin组和system组用户都没权限的，所有就需要给这个目录everyone浏览及运行权限！
其他的组件一样的！
算是一篇工作总结吧！事实上MDaemon用了好长时间才找出了问题的所在，郁闷哪！自己以前没碰过邮件服务器，这下算是补点了！
hoho！
|
分页:
|
相关文章:
|
|
|
