议题提交:小胖子
信息来源:邪恶八进制信息安全团队(
www.eviloctal.com)
我管理的服务器是windows 2000 AS,有以下一个问题:
在我的服务器里面有一个客户的站点
www.xxxx.com,客户反应在"供求信息"里面发表文章的时候,提示发表主题成功,但是返回主题的时候浏览器返回找不到该文件。 我知道之后,以为是给该站点创建的帐户对站点文件夹的权限不够,没有写入的权限,我马上就把那个帐户对文件夹的权限变成了“完全控制”,并且使所有子文件和文件夹继承父文件夹的权限。(我们服务器的环境是一个站点一个用户。在IIS里面把匿名访问的帐户变成对应的用户帐户。文件夹也设成那个用户完全控制和administrator帐户完全控制)但是还是不行,总是提示找不到文件。
但是我把那个站点的匿名访问的帐户变成了administrator,就可以了。大家都知道用administrator匿名访问的帐户太不安全了!所以现在想找到跟本的原因。
我现在怀疑那个网站在创建文件的时候不光是调用了那个他自己的站点文件夹,还调用了其它的相关的目录。 如:system system32。然后我就把那个站点用户对c:盘的权限设成修改、读取、运行、列出文件夹目录、读取、写入。试了一下,还是不行。我变成“完全控制”结果还是不行。
我问一下我的朋友,他们说创建文件的时候调用了FSO,有可能是FSO的问题。
我马上注册了一下scrrun.dll组件,但是也不行。
之后我又去了很多的论坛,在QQ的群里面发信息,想解决些问题,但是一直没有结果。
在这里希望和大家一起讨论,已寻找一个最终的答案。 [s:52]