防范WEB SHELL

Sphinxi

如何让IIS的最小NTFS权限运行?
　　依次做下面的工作:
　　a.选取整个硬盘：
　　system：完全控制
　　administrator：完全控制
　　(允许将来自父系的可继承性权限传播给对象)
　　b.program filescommon files：
　　everyone：读取及运行
　　列出文件目录
　　读取
　　(允许将来自父系的可继承性权限传播给对象)
　　c.inetpubwwwroot：
　　iusr_machinename：读取及运行
　　列出文件目录
　　读取
　　(允许将来自父系的可继承性权限传播给对象)
　　e.winntsystem32：
　　选择除inetsrv和centsrv以外的所有目录，
　　去除“允许将来自父系的可继承性权限传播给对象”选框，复制。
　　f.winnt：
　　选择除了downloaded program files、help、iis temporary compressed files、
　　offline web pages、system32、tasks、temp、web以外的所有目录
　　去除“允许将来自父系的可继承性权限传播给对象”选框，复制。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/8417/showart_47443.html