构建免受 FSO 威胁虚拟主机（二）

2024-10-02 12:41:21

在弹出的“选择组”对话框中找到“Guests”，点“添加”，此组就会出现在下方的文本框中，然后点“确定”：

　　出现的就是如下图所示的内容，点“确定”关闭此对话框：

　　打开“Internet 信息服务”，开始对虚拟主机进行设置，本例中的以对“第一虚拟主机”设置为例进行说明，右击该主机名，在弹出的菜单中选择“属性”：

　　弹出一个“第一虚拟主机属性”的对话框，从对话框中可以看到该虚拟主机用户的使用的是“F:\VHOST1”这个文件夹：

　　暂时先不管刚才的“第一虚拟主机属性”对话框，切换到“资源管理器”，找到“F:\VHOST1”这个文件夹，右击，选“属性”→“安全”选项卡，此时可以看到该文件夹的默认安全设置是“Everyone”完全控制（视不同情况显示的内容不完全一样），首先将最将下的“允许将来自父系的可继承权限传播给该对象”前面的对号去掉：

构建免受 FSO 威胁虚拟主机（二）

在弹出的"选择组"对话框中找到"Guests",点"添加",此组就会出现在下方的文本框中,然后点"确定": <IMG SRC="http://202.100.116.12/paddy/bbsimages/fsosafe/007.gif" border=0> 出现的就是如下图所示的内容,点"确定"关闭此对话框: <IMG SRC="http://202.100
构建免受 FSO 威胁虚拟主机（一）

现在绝大多数的虚拟主机都禁用了 ASP 的标准组件:FileSystemObject,因为这个组件为 ASP 提供了强大的文件系统访问能力,可以对服务器硬盘上的任何文件进行读.写.复制.删除.改名等操作(当然,这是指在使用默认设置的 Windows NT / 2000 下才能做到).但是禁止此组件后,引起的后果就是所有利用这个组件的 ASP 将无法运行,无法满足客户的需求. 如何既允许 FileSystemObject 组件,又不影响服务器的安全性(即:不同虚拟主机用户之间不能使用该组件读写别人
构建免受 FSO 威胁虚拟主机（三）

此时会弹出如下图所示的"安全"警告,点"删除": <IMG SRC="http://202.100.116.12/paddy/bbsimages/fsosafe/012.gif" border=0> 此时安全选项卡中的所有组和用户都将被清空(如果没有清空,请使用"删除"将其清空),然后点"添加"按钮. <IMG SRC="http://202.100.116.12/paddy/b
深入浅析Nginx虚拟主机

一虚拟主机 1.1 虚拟主机概念对于Nginx而言,每一个虚拟主机相当于一个在同一台服务器中却相互独立的站点,从而实现一台主机对外提供多个 web 服务,每个虚拟主机之间是独立的,互不影响的. 1.2 虚拟主机类型通过 Nginx 可以实现虚拟主机的配置,Nginx 支持三种类型的虚拟主机配置: 基于 IP 的虚拟主机(较少使用) 基于域名的虚拟主机基于端口的虚拟主机二基于IP虚拟主机 2.1 配置多IP地址 [root@nginx ~]# ifconfig eth0:0 172.2
基于域名、端口和IP搭建nginx虚拟主机

nginx支持的虚拟主机有三种 1.基于域名的虚拟主机 2.基于IP的虚拟主机 3.基于端口的虚拟主机一.基于域名构建 1.编译安装nginx服务 2.配置DNS域名解析服务 3.配置虚拟主机 a.创建自测网页 [root@localhost named]# cd [root@localhost ~]# mkdir -p /var/www/html/kgc [root@localhost ~]# mkdir -p /var/www/html/accp [root@localhost ~]# l
虚拟主机ACCESS转换成MSSQL完全攻略（图文教程）

许多用ASP开发的系统也可以支持MS SQL数据库.但有不少网友不知道如何将原来的ACCESS数据库转换成MS SQL数据库.根据笔者转换MAXZ的电影系统的经历,特此转换方法公布出来,让大家共享. 一.基本前提1.您使用的虚拟主机支持MS SQL.请必须先从虚拟主机提供商处了解到您所购买的虚拟主机是否支持MS SQL.主机提供商一般都会在您购买了虚拟主机后告诉您诸如下述的MS SQL信息:数据库的主机IP: 218.5.XX.XXX数据库名称: XXXXXX数据库的用户名: XXXXXX数据库
Windows Server 2003 虚拟主机的安全配置

本人上次工作于某家网络公司.负责服务器的维护工作.现失业. 经过一段时间的了解.自认为在构件Windows服务器平台上有所经验. 鉴于现在很多朋友都开始谋划属于自己的虚拟主机.并且呢. 网上相关文章都是很老的那种.所以自己冒昧准备写一系列. 希望各位多多指点.有问题有错误多多斧正.谢谢. 开头很严肃吧.呵呵.那下面就轻松点.哎.才跟GF去吃午饭了.撑的我.哎.老打嗝. 这人跟机器就一样.快的确是挺好.但是要稳定.服务器的稳定就好比谈恋爱的稳定. 否则一天三顿吵.外加吃个消夜.那就甭想好点工作了
星外虚拟主机平台国内五大域名接口设置方法

例如,可以分别设置不同的域名查询接口及域名注册接口,即您可以用新网的域名接口查询,用万网的域名接口注册.不同的域名类型,可以用不同的域名接口来注册.例如:.cn 的域名可以用新网互联的域名接口来注册,.com 的域名可以用万网的域名接口来注册.让虚拟主机提供非常灵活的使用这些域名接口. 对于域名接口的设置,请进入［星外虚拟主机平台］管理区--- 点击产品设置--- 点击域名注册--- 来进行设置--- ----------------------------------------
apache虚拟主机的配置指南

一.检查apache虚拟主机模块 apache要配置虚拟主机,就需要先查看apache是否编译vhost_alias_module模块.当然apache默认是已经编译该模块的,我们可以通过以下命令查看是否已经编译模块,如下: /usr/local/apache2/bin/apachectl -M 二.开启apache虚拟主机功能要开启apache虚拟主机功能,我们需要修改apache配置文件http.conf.打开apache的安装目录,找到httpd.conf文件,去掉Include con
apache服务器一个ip（如：127.0.0.1）和多个域名（虚拟主机）的绑定

今天在学习PHP时,有这样的一个需求:一个ip(如:127.0.0.1)和多个域名(虚拟主机)绑定,以下是我的解决方案: 解决方案一:通过端口来区分不同的虚拟主机 ①按照绑定一个站点的方法做好准备 1. 先开发好自己的网站(d:/myblog(存放在D盘的myblog目录下)) 2. 配置httpd.conf文件(存放在apache安装目录的conf文件夹中),启用httpd-vhosts.conf(把第二行前面的#号去掉即可). 3. 配置httpd-vhosts.conf文件(存放在apac

构建免受 FSO 威胁虚拟主机（二）

相关推荐

随机推荐