Avatar billede radion Nybegynder
08. april 2003 - 17:54 Der er 7 kommentarer og
1 løsning

hvordan lukker man for FSO

Hej Eksperter

Jeg er nysgerrig efter at vide hvordan jeg kan lukke for FSO på bestemte områder af min server...

Hvis man på en W2Kserver hoster nogle forskellige domains med asp / fso adgang, hvordan kan man så sikre sig imod at de ikke skriver en form for serverbrowser med FileSystemObject og roder rundt nede på C-drevet fordi sikkerhedsindstillingen er sat til at Alle har adgang?

Jeg kan selvfølgelig ændre sikkerhedsindstillingen for det enkelte drev, men så vil jeg møde nogle nye problemer.

nogen forslag til hvad der kan gøres?
Avatar billede somaliomar Praktikant
08. april 2003 - 18:04 #1
Jeg tvivler på, at det kan gøres sådan som du vil have det. Jeg tror ikke, at man kan fortælle FSO-objektet, at den skal holde sig væk fra bestemte foldere på din server.

Hvad er det for nogle problemer du løber fra ved at give Everybody adgang til det hele?
Avatar billede radion Nybegynder
08. april 2003 - 18:09 #2
at alle der er webbruger på serveren har adgang til alt der ikke er begrænset... her inklusiv andre brugeres mapper...

Hvis jeg bare begrænser al adgang til eks. C-drevet så det kun er adminstrator kontoen der kan komme derind og everybody ingen rettigheder har får jeg jo et problem med at logge på (da man ikke er logget på som admin,kan man ikke læse om passwordet er rigtigt når der er spærret for adgang..), og en masse andre ting...

\radion
Avatar billede burningice Nybegynder
09. april 2003 - 10:25 #3
radion>> du skal sørge for at den bruger der kører dit website ikke har adgang til din fso.dll-fil.
Avatar billede burningice Nybegynder
09. april 2003 - 10:27 #4
blah... det var vist ikke det du ville.. hehe... Men ja. Du skal stadigvæk kigge på den bruger der kører dit website, og så skal du sørge for at den bruger IKKE har adgang til de drev/mapper som der nu engang skal sikres.
Avatar billede clausn Nybegynder
16. april 2003 - 15:55 #5
Hvad med at give INETUSER_SERVERNAVN deni på de mapper / drev man ikke må bruge?

Har aldrig prøvet det - det var bare en ide...

/Claus
Avatar billede radion Nybegynder
16. april 2003 - 17:35 #6
og en god ide er det skam... bortset fra, at det har jeg gjort, med det resultat at jeg skulle reinstallere hele serveren... Da inde fra security fjernede læse/skrive rettigheder på c-drevet kan den jo ikke verificere bla. password når man skal logge ind igen...kunne selvfølgelig være jeg skulle nøjes med at fjerne skriveadgang for anyone...
Avatar billede radion Nybegynder
24. februar 2004 - 13:23 #7
lukker
Avatar billede burningice Nybegynder
27. februar 2004 - 12:02 #8
der findes security-guidelines på msdn.microsoft.com der guider der igennem hvordan en webserver skal sættet ordenligt op.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester