服务器权限设置问题[求助]

炉火纯青 · 发表于 2008-1-30 10:08:59

各位大哥问个问题,,
我朋友用的是IIS6+PHP+MYSQL
有个人上传了十三写的ASP木马,那个ASP马C〖HmhK〗环保过滤命令也执行不了,也不能进行S-U提权,但是他能查看他网上以上的上级目录,就意味着可以查看别人的网站文件,所以可以下载得到别人的access数据库或者一些别人的文件...这个漏洞怎么解决,应该有个权限设置吧,具体是设置哪个...

adanet0551 · 发表于 2008-1-30 11:00:57

这个论坛以前有一个权限设置的教程，你往后一页一页翻~

it1988.com · 发表于 2008-1-30 22:32:27

做一下NTFS权限OK.IIS给出独立帐号.

后门传到哪个空间的那个空间里的文件肯定都能看到的.如果能看到其它空间的文件.那就没设置NTFS权限,你也没对IIS做安全.

		自动登录	找回密码
密码			立即注册