問:這個IIS設(shè)置好像連文件都不能訪問了。
如何設(shè)置可寫入但是不可執(zhí)行,就是防止木馬運(yùn)行。不要說程序安全防御啥的。要類似文件夾權(quán)限配置。,如何設(shè)置可寫入但不可執(zhí)行,我要防止木馬運(yùn)行。win系統(tǒng)
答:您好,把腳本權(quán)限這項去掉即可,不過一般只針對上傳目錄進(jìn)行設(shè)置,主目錄不要設(shè)置,否則正常的文件都無法執(zhí)行,非常感謝您長期對我司的支持!
問:腳本去掉會連jpg文件都無法訪問了
問:http://www.fsbdgc.com/uploadfile/2017/0508/.jpg
http://www.fsbdgc.com/index.php?m=content&c=index&a=lists&catid=62很多站都這樣。
答:您好,已經(jīng)核實是您安裝的安全狗和360的原因。http://www.xmailv.com/1/1.jpg,現(xiàn)在我們?nèi)∠四夸浤_本權(quán)限,圖片調(diào)用完全沒有問題。您不能執(zhí)行是因為安裝了安全狗和360,站點(diǎn)被安全狗和360加載的組件監(jiān)控,取消了腳本權(quán)限以后它們就不能執(zhí)行,取消腳本權(quán)限的同時要刪除它們的加載項才可以,安全狗可能后期會重新修復(fù),所以此方法不可取。您已經(jīng)安裝了安全狗,建議用安全狗的防木馬功能,非常感謝您長期對我司的支持!
問:我兩個服務(wù)器辛辛苦苦手工一個個站點(diǎn)都設(shè)置了,現(xiàn)在怎么辦,如何能快速設(shè)置回去。
答:您好,并不能全站設(shè)置,如果您設(shè)置了,在目錄下會生成一個web.config文件,把web.config文件改名就可以還原了,非常感謝您長期對我司的支持!
問:安全狗防不了太多漏洞,那win系統(tǒng)我如何做到可上傳但不可執(zhí)行,我可以不安裝安全狗。如果現(xiàn)在卸載安全狗,是否就可以實現(xiàn)
問:人呢
答:您好
1、您設(shè)置了可以上傳和禁止執(zhí)行,這個只是針對網(wǎng)站存在上傳漏洞,但是對應(yīng)您的網(wǎng)站程序的其他如注入,爆破等都是沒有效果的,請核實。同時如果您全站都設(shè)置了禁止執(zhí)行,那么您的網(wǎng)站都無法正常進(jìn)行運(yùn)行網(wǎng)站都無法訪問,禁止執(zhí)行這個權(quán)限一般只是針對網(wǎng)站的上傳目錄,請核實。2、安全狗已經(jīng)帶有常見防護(hù)功能,同時設(shè)置目錄禁止執(zhí)行也是可以在iis安全狗中進(jìn)行設(shè)置,請核實。3、第三方的防護(hù)安全軟件都只是起到輔助效果并不能根本上解決問題,最根本的的解決辦法還是聯(lián)系程序提供商,為您優(yōu)化網(wǎng)站程序框架,修復(fù)程序漏洞。非常感謝您長期對我司的支持!
問:你說的我都懂,現(xiàn)實是漏洞總會有,需要權(quán)限補(bǔ)上。我要設(shè)置的就是上傳目錄,問題就是無法設(shè)置相互沖突
答:您好,1、您可以參考http://www.jb51.net/softjc/116131.html 使用安全狗進(jìn)行設(shè)置禁止目錄執(zhí)行權(quán)限,非常感謝您長期對我司的支持!
問:我現(xiàn)在卸載了安全好像也是無效,還要設(shè)置什么嗎?
答:您好,
您是否指卸載了安全狗軟件,卸載后請重啟服務(wù)器再試,非常感謝您長期對我司的支持!
問:卸載了重啟也無效,會不會是IIS有問題
問:http://luyuebrand.com/ 另外一個沒有安裝安全狗的服務(wù)器127.0.0.1也是同樣問題,說明不是安全狗造成的。
答:您好,目前卸載后您哪個站點(diǎn)還有異常,若是已經(jīng)卸載了安全狗和360還有異常,請舉例說明以便我司核實,同時測試luyuebrand.com 圖片調(diào)用是正常的,請說明一下您現(xiàn)在的問題,非常感謝您長期對我司的支持!