服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 将“Authenticated User”组添加到wwwroot文件夹中的文件夹会导致安全漏洞？
Intereting Posts
networking中使用的软件防火墙 是否有一个独立的，易于使用和安全的WLAN热点解决scheme？ 磁盘名称或其他一些参数丢失 邮件从我的POSTFIX邮件服务器发送到Gmail垃圾邮件 意外地以root身份运行“chown www-data：www-data / -R” 设置不同IP上的子域的DNS设置以支持邮件服务 延迟munin通知 Nagios：为整个主机组指定一个联系人组？ 使本地守护进程监听不同的接口（使用iptables端口转发）？ 存储子系统在服务器重新启动后出现故障（全部在并行SCSI总线上） 如何在nslookup中读取这个ANSWER行 为什么我不能连接NAT的主机？ 没有从Windows 7 64位域joinPC的ping答复？ GPO复制文件任务不起作用到漫游文件夹中 单个服务器上的多个域

将“Authenticated User”组添加到wwwroot文件夹中的文件夹会导致安全漏洞？

我添加并给“身份validation的用户”组修改/读取/列表/写入权限到wwwroot文件夹内的一个子文件夹。 这样做会导致安全漏洞？

在这里输入图像说明

是的，什么是更好的select？ 更好的是，有没有办法只给PHP.exe权限写入这个目录？

我这样做是为了让PHP（使用Joom！CMS）能够写入该子目录内的某些目录。 但是，只是给IIS_IUSRS或IUSR写入和修改访问不起作用。

作为一个基准，给内容文件夹写入访问权限是一个潜在的可利用的漏洞。 如果有人可以写信给该位置，他们可以在该位置创build（例如）未授权或意外的代码或损坏。

PHP是一个以用户身份运行的进程; 进程本身没有内在的身份*，他们代表启动它们的身份行事。

回答“更好的select”的问题：如果你的应用程序需要它，你需要它。 但是，你应该得到它的安全性（以及任何内部发布的应用程序，脚本或工具的安全性）的权利。

* pedantryangular落：显然，进程有一个进程标记; 该问题意味着可以直接授予EXE权限而不是该EXE的用户，这是不可能的。