Lukke mappestrukturen i IIS5 så man ikke kan

Opretter forskellige bruger, og sætter det op under sikkerhed i iis

men den holder jo ikke helt. Fx: vi er ca. 6,3 miliarder mennesker på jorden hvor ihvertfald 50 % af dem har en computer..... Vill du have lyst til at oprette en brugerkonto for alle disse maskiner? :)

Der må en lidt nemmere måde........

/anden

du har vist misforstået dalbergs svar, for det er nemlig den rigtige måde at gøre det på.
Alle ved (eller burde vide det) at IIS default bruger IUSR_<computername> til anonym adgang for at vise sider. Det gælder på statiske html sider samt asp/php scripts og komponenter, f.eks. FSO. Dette gælder ALLE websites der bliver oprettet, dvs. at det er den samme bruger der bliver brugt til at læse filer fra www.1.dk (c:\\http\\www.1.dk) og www.2.dk (c:\\http\\www.2.dk).
For at komme det til livs opretter man to nye brugere, f.eks. 1 og 2 og sætter ACL på de to mapper for så det kun er bruger 1 der må læse www.1.dk og bruger 2 der må læse www.2.dk. Det skal vi selvfølgelig fortælle IIS\'en da den eller vil blive ved med at buge IUSR accounten og derved få en access denied. Det gøres under directory security>anonymous access under egenskaber for dit website. Her skriver du selvfølgelig navnet på den bruger som har adgang til det pågældende site.

hmmmmmm hvis du lige forklare det så os newbis kan følge med så er der 50 extra point.

altså.......jeg går ind i :New user
gir et Username, full name, description og et password.
Hvad er ACL??
hvilken gruppe skal man give dem....den nye bruger er stadivæk en user?

Jeg ville nøjes med at disable \"Parent Paths\".

Det er for voldsomt at oprette en ny IUSR_ for hver Website.

Jeg benytter kun specielle IUSR_ brugere for at begrænse adgang til bla. FSO og CDONTS.

hvor disabler du \"parent path\"??

Jeg har forsøgt at disable parent path, men det virker for nul og niks.......

kane>>
Du er på rette spor, opret en user, den skal have samme rettigheder som IUSR accounten skal du altså ikke lade den være med i administrator gruppen, guests burde være ok :)
ACL = Access Control List, det er rettigheder for en mappe eller fil.
Den nye bruger må IKKE være med i user gruppen, ej heller Power Users,

kichian>> At disable parent path fjerne IKKE muligheden for at gå ind i andres mapper via FSO hvis alle bruger den samme bruger!.
at disable Parent path gør kun at man f.eks. ikke kan åbne en db med følgende sti server.mappath(\"../../et_andet_websted/log/db.mdb\")
følgende er stadigvæk tilladt c:\\intetpub\\wwwroot\\et_andet_websted\\log\\db.mdb
og det er jo IKKE så smart !!!

hvordan finder jeg lige ud af det jeg har lavet virker...........altså er sikkert??

well... upload aspadmin og se om du kan browse rundt i de andres mapper

www.aspadmin.dk

Der er her flere gode svar, lyt bla. til dalbjerg og cyberfessor, og kik så på http://www.bufferzone.dk/Vidensbank/sikkerwebserver.htm
Artiklen er ikke færdig, men kan give dig en del tips om sikkerhed på NT og især IIS

Hilsen
Kim fra http://www.bufferzone.dk

dine billeder virker ikke på din side Buffer

Men jeg takker da for de mange svar (hurtigt) *S*

Jeg ved det, min bærbare med hele mit site og alle billeder er gået død, harddisken har begået selvmord. Jeg håber at redde min data, hvorefter der skal rettes mange småfejl, bl.a. stavefejl m.m.

ouch