首页新闻找找看学习计划

Website的用户能获取系统文件权限的问题如何解决!!

0
悬赏园豆:200 [待解决问题]

  我前几天搭建了Websitepanel的环境,但是我把一个木马网站放到上面去,他能获得系统文件的目录权限,可以操纵别人的数据,请大神帮帮忙吧,如何解决这个问题啊!!联系我:18665318903  QQ:463663928

问题补充:

谁帮我解决问题了,可以送他免费虚拟空间使用权!!哪位大师能帮忙啊!!!

zyjdong的主页 zyjdong | 初学一级 | 园豆:2
提问于:2013-11-27 09:58
< >
分享
所有回答(2)
0

将应用程序池的标识(Identity)设置为ApplicationPoolIdentity

参考博文:IIS7.5中神秘的ApplicationPoolIdentity

dudu | 园豆:39065 (高人七级) | 2013-11-27 10:05

嗯 您的办法好像不行哦 要不这样吧,您加我QQ,您帮我看一下,如果能解决啦给您免费试用一个虚拟空间!!

支持(0) 反对(0) zyjdong | 园豆:2 (初学一级) | 2013-11-27 10:29
0

楼上正解。

````` | 园豆:14268 (专家六级) | 2013-11-27 10:19

您对Website熟么,刚才按楼上的看来一下,IIS默认就是用的是ApplicationPoolIdentity

您加我QQ,帮我弄好了有好礼相送哦!!

支持(0) 反对(0) zyjdong | 园豆:2 (初学一级) | 2013-11-27 10:31

@zyjdong: 设置这个用户的用户权限了吗?

支持(0) 反对(0) ````` | 园豆:14268 (专家六级) | 2013-11-27 10:40

@imfunny: 嗯 我已经设置了,但是C盘下面的一些程序他还是可以运行的 要不您加我QQ吧,想多请教您一下问题哦!!

支持(0) 反对(0) zyjdong | 园豆:2 (初学一级) | 2013-11-27 11:15

@zyjdong: 不会吧?对文件夹的权限 设置和系统访问权限取消了吗?木马有很多参数是可以看的,但是却不一定有删除问题啊 修改文件这些权限。但是有些文件夹还是会有的,比如缓存文件夹。

支持(0) 反对(0) ````` | 园豆:14268 (专家六级) | 2013-11-27 16:20

@imfunny: 嗯 别的权限今天照着一楼提供的方法做了 挺好的 就是现在它还可以运行C盘下面的一些程序 例如:net.exe、cmd.exe、ftp.exe、netstat.exe、regedit.exe、regedt32.exe、at.exe、attrib.exe、cacls.exe    这个能设置它不让除了管理员意外的人运行么,在2008系统下面?

支持(0) 反对(0) zyjdong | 园豆:2 (初学一级) | 2013-11-27 21:51

@zyjdong: 运行就运行  不代表有权限调用。这个是ProcessStartInfo  来调用的,没事情的。如果对所操作的地方没权限 调用了也是无效的。

当然从根本的解决方法还是 消灭掉木马。

支持(0) 反对(0) ````` | 园豆:14268 (专家六级) | 2013-11-28 09:29

@imfunny: http://w.atalk.pw/aaa.aspx打开这个网站,密码是121212a   好像可以获取好多的权限!!

支持(0) 反对(0) zyjdong | 园豆:2 (初学一级) | 2013-11-28 09:46

@zyjdong: 注入之后只要关键部分不会被修改不会被删除 就不会有问题。

支持(0) 反对(0) ````` | 园豆:14268 (专家六级) | 2013-11-28 10:05
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册