动网官方论坛动网论坛交流动网帮助文档 → [转帖]如何在服务器上配置安全的动网论坛

动网论坛商业版 享受贴心服务 创新时代、PHP2.0++强劲推出 动网空间买2送1,国际域名78元 动网合租服务器 专业+品质 隆重推出
动网ASP8.2最新下载 站长使用手册(ASP8.1\8.2) 动网论坛新春风格2011下载(适用于ASP8.3.0) 千款小游戏尽你玩
泡泡玩最新网页游戏 再接再厉 众望所归-----动网论坛ASP8.3正式发布 游戏美妹,挑战你的眼球 体验我们自己的游戏,建立属于我们的家族

  共有123716人关注过本帖树形打印复制链接

主题:[转帖]如何在服务器上配置安全的动网论坛

美女呀,离线,留言给我吧!
ypy13
  1楼 博客 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 共祝愿祖国好!
等级:版主 帖子:218 积分:1797 威望:0 精华:0 注册:2007/10/29 9:41:00
[转帖]如何在服务器上配置安全的动网论坛  发帖心情 Post By:2007/11/8 11:56:51 [只看该作者]

先来看一张图


图片点击可在新窗口打开查看[快车下载]
图片点击可在新窗口打开查看

在文件夹上点右键,选“属性”,在“安全”标签上,可以得到这样的图
注:如果是XP系统,默认是没有“安全”标签的,需要在“文件夹选项”---“查看”中,去掉“使用简单文件共享(推荐)”前面的勾

先说第一部分:组或者用户名称

服务器上每一个分区的属性中,只允许包含以下两个用户组的“完全控制”权

Administrators
SYSTEM

如果你的分区中多了其他用户组,如Users、Everyone等用户组权限,呵呵,被黑就太正常了

然后看论坛程序的安装目录,如D:\bbs目录,此目录就要多给一个用户组权限,那就是“Internet 来宾账户”。

Internet 来宾账户获取方法:
可以通过点“添加”,在弹出来的“选择用户或组”中,点“高级”、“立即查找”
找到“IUSR_****(****为计算机名)”用户组,然后确定

此目录上(也就是论坛所在根目录),只能给Internet 来宾账户“读取”权限

以下目录需要给Internet 来宾账户“写入”权

boke\cachefile (博客中相关配置文件存放目录)
boke\data (博客数据库存放目录)
boke\previewimage (博客上传图片生成缩位图存放目录)
boke\uploadfile (博客上传文件存放目录)
data (论坛数据库所在目录)
databackup (为access数据库备份目录,如无此文件夹则跳过)
dv_forumnews (首页调用配置文件存放目录件
previewimage (论坛上传图片生成缩位图存放目录)
skins (论坛风格、样式表存放目录)
uploadface (论坛上传头像存放目录)
uploadfile (论坛上传文件存放目录)

其中红色文件夹需要给“特别的权限

点“高级”,逐个编辑这三个文件夹的Internet 来宾账户权限,增加“删除”权限
关于“删除”权限的说明:在后台清理垃圾附件或者头像时需要此权限;前台删除帖子,同时删除附件时需要此权限。


图片点击可在新窗口打开查看[快车下载]
图片点击可在新窗口打开查看

注意,如上图:为了进一步安全,在IIS管理器中,对以上“给过写入权限”的文件夹,再把“执行权限”选为“无”,这样即使被上传了一些恶意脚本,也无法执行

--------------------------------------------------------------------------------------------

附:

论坛自身也需要做好防黑工作,做好数据库防下载处理,如数据库后缀改为.asp(被下载到的数据库,可以使用MD5密码破解器,猜一些简单的管理员密码)

版主以前等级的密码不要使用过于简单的,管理员的后台密码最好定期更换

及时清理后台日志,此处可以暴出修改过的明文密码

http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=1329969

也可参照上面的地址进行修改。


动网.Net论坛官方讨论区  回到顶部
美女呀,离线,留言给我吧!
suga
  2楼 博客 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:新手上路 帖子:9 积分:129 威望:0 精华:0 注册:2007/11/9 12:00:00
  发帖心情 Post By:2007/11/13 11:18:41 [只看该作者]

sf 顶 ^_^

图片点击可在新窗口打开查看
图片点击可在新窗口打开查看


动网.Net论坛官方讨论区  回到顶部
帅哥哟,离线,有人找我吗?
hgs50242935
  3楼 博客 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:新手上路 帖子:33 积分:316 威望:0 精华:0 注册:2007/12/14 11:18:00
  发帖心情 Post By:2008/1/1 11:51:36 [只看该作者]

支持`!~~!~~!~!~!~!

游戏美妹,挑战你的眼球  回到顶部
美女呀,离线,留言给我吧!
夜猫子am
  4楼 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 『DV菜鸟一号』
等级:蝙蝠侠 帖子:861 积分:4651 威望:0 精华:0 注册:2007/6/12 13:57:00
  发帖心情 Post By:2008/1/2 16:30:22 [只看该作者]

幸苦了。。。

支持!


动网合租服务器 专业+品质 隆重推出  回到顶部
帅哥哟,离线,有人找我吗?
fengyyqq
  5楼 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 广西象棋网
等级:新手上路 帖子:52 积分:584 威望:0 精华:0 注册:2007/11/23 10:36:00
  发帖心情 Post By:2008/1/4 21:50:48 [只看该作者]

幸苦了。。。

支持!


动网.Net论坛官方讨论区  回到顶部
美女呀,离线,留言给我吧!
gogolala
  6楼 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 1G199元/年
等级:新手上路 帖子:16 积分:157 威望:0 精华:0 注册:2007/1/18 18:44:00
  发帖心情 Post By:2008/3/6 10:34:32 [只看该作者]

谢谢楼主分享,支持。

游戏美妹,挑战你的眼球  回到顶部
帅哥哟,离线,有人找我吗?
why0202
  7楼 博客 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:新手上路 帖子:13 积分:187 威望:0 精华:0 注册:2008/3/5 19:40:00
  发帖心情 Post By:2008/3/7 19:24:59 [只看该作者]

好帖,谢谢分享!

动网.Net论坛官方讨论区  回到顶部
帅哥哟,离线,有人找我吗?
tlong
  8楼 博客 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:论坛游民 帖子:76 积分:737 威望:0 精华:0 注册:2003/7/25 2:47:00
  发帖心情 Post By:2008/3/14 0:01:40 [只看该作者]

顶————

动网合租服务器 专业+品质 隆重推出  回到顶部
帅哥哟,离线,有人找我吗?
天下有雪
  9楼 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 snow
等级:版主 帖子:3772 积分:20335 威望:1 精华:0 注册:2006/10/29 10:22:00
  发帖心情 Post By:2008/3/20 11:15:00 [只看该作者]

共同打造安全的论坛

千款小游戏尽你玩  回到顶部
美女呀,离线,留言给我吧!
baidubbs
  10楼 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:新手上路 帖子:3 积分:75 威望:0 精华:0 注册:2008/3/27 18:07:00
文章14  发帖心情 Post By:2008/3/27 20:32:16 [只看该作者]

用户已被锁定

千款小游戏尽你玩  回到顶部
总数 53 1 2 3 4 5 6 下一页