Security problem med Win2k Server

Fjren rettighederne for kørsel af script....

Det er vist lidt for radikalt ! Du skal oprette en iusr_xx til hvert site. Lade være med at lade IIS styre passwords, og så kun give iusr_xx rettigheder til at læse i www.xx.dk\'s root og nedefter....

hmm er der ikke en der kan forklare mig det helt i detaljer for jeg fatter ikke hvad i mener med det i siger men en ting er sikkert man skal kan køre scripts så som asp og php.....

hvad er det så for nogen scripts du ikke vil ha at brugeren kan køre?

BRUGEREN SKAL KAN KØRE ALLE SCRIPTS!!!!

kan du sende det script? for så vil jeg godt teste det af derhjemme....

Jeg har ikke selv scriptet men jeg kender nogen som har kommmet og sagt til mig at de havde et script og at jeg skulle få ordnet min sikkerheden på min server så de ikke kunne se alle domænene på sserveren

Jeg blander mig lige lidt, da det er mig der har kontaktet Kasper (netstuff.dk)

Scriptet er et FSO script programmeret i ASP.

Problemet ligger i at Kasper har friserverplads.dk, som er en af disse freeCable/ADSL hosts som popper op som paddehatte. Han kører kun med en isur, da der ikke bliver oprettet seperate domæner/subdomæner til folk, så det er et NTFS problem!

Jeg testede lige en shared hosting account jeg har ved Interland.net, en af USAs største webhoteller. Med FSO var jeg i stand til at se alle filer på samtlige 200 accounts der ligger på samme server som min account. Indenfor 5 minutter havde jeg adgang til adskillige username & passwords til Ecommerce MS SQL databaser som jeg frit ville kunne logge ind til da de ikke har IP restriktioner på adgang til deres MS SQL. Jeg har dog ikke i sinde at gøre dette da det ville være for let at tracke via log file etc.

Jeg er dog nu flyttet på egen win 2k server uden andre accounts, men er stadíg interesseret i hvordan man kunne løse denne sikkerhedsbrist. Problemet er jo at FSO objectet får sin permission via Internet Guest Account og den giver man jo læserettighed til alle de forskellige accounts. Så FSO objectet på en account vil automatisk kunne læse alle de andre accounts på serveren. Man kan selvfølgelig sikre sig mod opload ved ikke at give Internet Guest Account skrive rettigheder, men det er ikke tilfredsstillende for mig at andre kan læse alle mine filer.
Hvordan skal NTFS sættes for at et FSO object ikke kan læse de andre accounts ?

Ups, jeg havde ikke lige laest svaret fra Brain.
en iusr_xx for hver site vil loese problemet.
Men hvor ikke lade IIS styre passwords ?

dfg

Desværre der er ingen der har kunne foklare mig det ordentligt!

sorry :o(