可以解决的一个很低级安全问题
winwebmail安全设置该软件是国人开发的,使用起来很方便,不过有一个近乎变态的要求:必须给运行邮件的安装目录所在磁盘根目录Users的读取权限.
大家都知道虚拟主机的安全设置有重要的一条就是最大限度去掉Users的权限
在经过几天研究后,终于找到好的途径解决了,原理就是,只给根读取权限,拒绝列出目录,哈哈,具体方法见图
http://www.seelearn.com/UploadFiles/2007-1/118155587.jpg
取消[读取]以外所有权限,然后点"高级"
http://www.seelearn.com/UploadFiles/2007-1/118922515.jpg
这里最关键,去掉[列出文件夹/读取数据] 所有操作系统都一样吧，
像LZ的设置，其实就是 只读权限，把目录目录遍历的权限去掉，不知 系统在读取邮件列表的时候会不会出现问题，读取邮件列表是需要目录遍历的。 原帖由 humbass 于 2008-2-24 17:39 发表 http://www.5dmail.cn/bbs/images/common/back.gif
所有操作系统都一样吧，
像LZ的设置，其实就是 只读权限，把目录目录遍历的权限去掉，不知 系统在读取邮件列表的时候会不会出现问题，读取邮件列表是需要目录遍历的。
这应该只是根目录的权限，读取足够，winwebmail目录当然要能遍历了 不算变态,serv-u也要此权限,顶楼主 实验证明馊主意一个。各位不要走弯路了。
[ 本帖最后由 e66478 于 2008-2-28 12:13 编辑 ]
页:
[1]
