網絡安全系列之四十九 IIS6.0權限設置

雖然IIS的漏洞比較多，但是如果能夠對Web主目錄或一些關鍵的子目錄進行適當的權限設置，那麼還是可以提高IIS安全性的。 IIS中主要有兩個地方可以設置權限，一是目錄本身的NTFS權限，另一個是IIS管理器裏【主目錄】屬性面板中的權限設置。 對於NTFS權限設置，首先主目錄不能允許everyone可以訪問，另外對於匿名用戶所對應的Internet來賓賬號（IUSR_xxxxxxx）不能給予過高的權

>>阅读原文<<