您的位置:首页精文荟萃软件资讯 → Win2k服务器中的FSO

Win2k服务器中的FSO

时间:2004/10/7 18:18:00来源:本站整理作者:蓝点我要评论(0)

 ASP 执行时,是以“IUSR_机器名”的身份访问硬盘的,这里没给该用户帐号权限,ASP 也就不能读写硬盘上的文件了。 

解决方法:在服务器上打开资源管理器,用鼠标右键点击asp文件所在目录或硬盘分区,选择“属性”,选择“安全”选项卡,此时就可以看到有哪些帐号可以访问这个目录,分区(卷)及访问权限。默认安装后,出现的是“Everyone”具有完全控制的权限。点“添加”,将“IUSR_机器名”给予“完全控制”或相应的权限。 

这样做有一定的安全隐患,因为通过fso可以获得读写文件的权限,容易被黑客利用,下面是一种方法。 

我们知道,除了CreateObject方法以外,也可以使用一般的标注建立一个组件,我们可以在ASP里面使用HTML的标注,以便在网页中加入一个组件。方法是: 
 
Runat表示是在服务端执行,Scope表示组件的生命周期,可以选用Session,Application或page(表示当前页面,也可缺省) 
这种写法对我们没用,还有一种写法是: 
 
我们也可以通过修改该Clsid的值而禁用该组件,如将注册表中HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C9054228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位),这时候的写法为: 
CF-8940-00A0C9054229"> 
看运行结果,没问题,OK。这时候我们再用CF-8940-00A0C9054228"> 这时候就出错了。 

新建一用户:iusr_domain 
IIS里设置对应站点的匿名用户IUSR_DOMAIN 
CACLS: 设置目录权限 

这样FSO可用,但不会影响别人 

预防的办法:
限制用户使用FileSystemObject对象。一种极端的做法是完全反注册掉提供FileSystemObject对象的那个组件,也就是Scrrun.dll。具体的方法如下: 
在MS-DOS状态下面键入: 
Regsvr32 /u c:\windows\system\scrrun.dll 
(注意:在实际操作的时候要更改成为你本地的实际路径) 
  但是,显而易见,如果这样做,那么包括站点系统管理员在内的任何人都将不可以使用FileSystemObject对象了,这其实并不是站点管理人员想要得到的结果,毕竟我们使用这个对象可以实现方便的在线站台管理,如果连系统管理员都没法使用了,那可就得不偿失了,但是不禁止这个危险的对象又会给自己的站点带来安全漏洞。那么有没有两全其美的方法呢?有!具体方法如下: 
  我们可以做到禁止他人非法使用FileSystemObject对象,但是我们自己仍然可以使用这个对象. 
  方法如下: 
  查找注册表中 
  HKEY_CLASSES_ROOT\Scripting.FileSystemObject 键值 
  将其更改成为你想要的字符串(右键-->"重命名"),比如更改成为 
   HKEY_CLASSES_ROOT\Scripting.FileSystemObject2 
  这样,在ASP就必须这样引用这个对象了: 
   Set fso = CreateObject("Scripting.FileSystemObject2") 
  而不能使用: 
  Set fso = CreateObject("Scripting.FileSystemObject") 
  如果你使用通常的方法来调用FileSystemObject对象就会无法使用了。 
  呵呵,只要你不告诉别人这个更改过的对象名称,其他人是无法使用FileSystemObject对象的。这样,作为站点管理者我们就杜绝了他人非法使用FileSystemObject对象,而我们自己仍然可以使用这个对象来方便的实现网站在线管理等等功能了!

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 360快剪辑怎么使用 36金山词霸如何屏幕取词百度收购PPS已敲定!3

最新文章 微信3.6.0测试版更新了微信支付漏洞会造成哪 360快剪辑怎么使用 360快剪辑软件使用方法介酷骑单车是什么 酷骑单车有什么用Apple pay与支付宝有什么区别 Apple pay与贝贝特卖是正品吗 贝贝特卖网可靠吗

人气排行 xp系统停止服务怎么办?xp系统升级win7系统方电脑闹钟怎么设置 win7电脑闹钟怎么设置office2013安装教程图解:手把手教你安装与qq影音闪退怎么办 QQ影音闪退解决方法VeryCD镜像网站逐个数,电驴资料库全集同步推是什么?同步推使用方法介绍QQ2012什么时候出 最新版下载EDiary——一款好用的电子日记本