Win2k服务器中的FSO -pc6资讯

您的位置：首页 → 精文荟萃 → 软件资讯 → Win2k服务器中的FSO

Win2k服务器中的FSO 时间：2004/10/7 18:18:00来源：本站整理作者：蓝点我要评论(0): 　ASP 执行时，是以“IUSR_机器名”的身份访问硬盘的，这里没给该用户帐号权限，ASP 也就不能读写硬盘上的文件了。

解决方法：在服务器上打开资源管理器，用鼠标右键点击asp文件所在目录或硬盘分区，选择“属性”，选择“安全”选项卡，此时就可以看到有哪些帐号可以访问这个目录，分区（卷）及访问权限。默认安装后，出现的是“Everyone”具有完全控制的权限。点“添加”，将“IUSR_机器名”给予“完全控制”或相应的权限。

这样做有一定的安全隐患，因为通过fso可以获得读写文件的权限，容易被黑客利用，下面是一种方法。

我们知道，除了CreateObject方法以外，也可以使用一般的
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C9054228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的写法为：
CF-8940-00A0C9054229">
看运行结果，没问题，OK。这时候我们再用CF-8940-00A0C9054228"> 这时候就出错了。

新建一用户：iusr_domain
IIS里设置对应站点的匿名用户IUSR_DOMAIN
CACLS：设置目录权限

这样FSO可用，但不会影响别人

预防的办法:
限制用户使用FileSystemObject对象。一种极端的做法是完全反注册掉提供FileSystemObject对象的那个组件，也就是Scrrun.dll。具体的方法如下：
在ＭＳ－ＤＯＳ状态下面键入：
Regsvr32 /u c:\windows\system\scrrun.dll
（注意：在实际操作的时候要更改成为你本地的实际路径）
　　但是，显而易见，如果这样做，那么包括站点系统管理员在内的任何人都将不可以使用FileSystemObject对象了，这其实并不是站点管理人员想要得到的结果，毕竟我们使用这个对象可以实现方便的在线站台管理，如果连系统管理员都没法使用了，那可就得不偿失了，但是不禁止这个危险的对象又会给自己的站点带来安全漏洞。那么有没有两全其美的方法呢？有！具体方法如下：
　　我们可以做到禁止他人非法使用FileSystemObject对象,但是我们自己仍然可以使用这个对象.
　　方法如下:
　　查找注册表中
　 HKEY_CLASSES_ROOT\Scripting.FileSystemObject 键值
　　将其更改成为你想要的字符串(右键-->"重命名"),比如更改成为
　　 HKEY_CLASSES_ROOT\Scripting.FileSystemObject2
　　这样,在ASP就必须这样引用这个对象了:
　　 Set fso = CreateObject("Scripting.FileSystemObject2")
　　而不能使用:
　 Set fso = CreateObject("Scripting.FileSystemObject")
　　如果你使用通常的方法来调用FileSystemObject对象就会无法使用了。
　　呵呵，只要你不告诉别人这个更改过的对象名称，其他人是无法使用FileSystemObject对象的。这样，作为站点管理者我们就杜绝了他人非法使用FileSystemObject对象，而我们自己仍然可以使用这个对象来方便的实现网站在线管理等等功能了！

文章评论

查看所有0条评论>>