IIS中给Z-Blog 1.8 的正确权限配置

2007 年 12 月 19 日 admin 9 comments

我的IIS被土耳其黑客攻击了无数次，懒得修补。
原因是我的IIS开通了写权限。她利用了IIS漏洞进行攻击。
于是我把写权限全关闭了。
然后出现了著名的MSXML3.DLL错误。
开始我不知道哪一个用户名的写权限管这个
我关闭了IIS的写权限，还关闭了IUser（INERNET用户）,IWAM（IIS进程）,IIS_WPG（IIS组）,NetWork,Network Service的所有写权限。
后来经过穷举法，我发现只要开通”Network”的写权限
Z-BLOG就能正确运行了。
于是我们的结论就是，关闭你IIS所有的写权限，除了NetWork.

Z-Blog开发

9 comments

  1. yafan99 说道：
    2007 年 12 月 19 日 09:18

    测试过，好像还有点问题，在查资料！

    回复
  2. yafan99 说道：
    2007 年 12 月 19 日 09:18

    有问题

    回复
  3. sipo 说道：
    2007 年 12 月 25 日 01:24

    测试

    回复
  4. 牛牛 说道：
    2007 年 12 月 25 日 22:52

    我在本机装了一个1.8版本的BLOG，环境是WINDOWS2003SERVER开通了，各种角色的写权限，打开了ASP扩展，为什么访问首页的时候丢失了CSS，管理登陆的时候验证码图片也不能加载。请问我该怎么办啊，是不是哪里还要设置。

    回复
  5. sipo 说道：
    2007 年 12 月 27 日 13:53

    c_custom.asp里面要正确配置地址

    回复
  6. zjboys 说道：
    2008 年 5 月 7 日 22:22

    测试中

    回复
  7. spirit 说道：
    2008 年 5 月 30 日 16:33

    不会弄！！

    回复
  8. Rupert Chalcraft 说道：
    2012 年 1 月 24 日 01:32

    I simply want to tell you that I am new to blogs and truly savored this web site. Almost certainly I’m want to bookmark your website . You really come with awesome articles. Thanks for revealing your webpage.

    回复
  9. Minda Delmonte 说道：
    2012 年 1 月 29 日 17:21

    you’ve gotten an ideal weblog right here! would you wish to make some invite posts on my blog?

    回复

发表评论

电子邮件地址不会被公开。