邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 已解决的Win2003下IIS6无法登陆问题 [打印本页]

作者: Xuezhihua1    时间: 2005-3-11 15:15
标题: 已解决的Win2003下IIS6无法登陆问题
这段时间我给WinWebMail烦透了,最后还是有一两个问题无法解决,先说已解决的Win2003下IIS6无法登陆问题.<br>
<br>
Winwebmail目录下及根目录的用户权限设置很重要, 因我的是多用户虚拟主机, 经多次调试,我的情况如下:<br>
<br>
1、Winwebmail安装的根目录下必须给Users用户读取及写入的权限,如:<br>
<br>
安装在D:\winwebmail目录下,则D盘必须给UsersUsers用户读取及写入的权限;<br>
<br>
2、Winwebmail安装目录必须给Users角色的用户或Users读取及写入的权限,如我的是给IUSR_*********用户访问Webmail, 但IUSR_*******是Guests用户,所以我的服务器权限是继承了D:\盘的权限,再加入IUSR_*********全权控制的权限。<br>
<br>
以上是我的设置,并经过多次调试成功。<br>

作者: rayer    时间: 2005-3-11 17:25
标题: re:收下,收下,谢谢,谢谢这坛子上不...
收下,收下,谢谢,谢谢<br>
<br>
这坛子上不知多少ggdd为权限的事情烦恼,不过我私人有个主意,把Winwebmail安装到子目录下就可以了,比如安装到:<br>
d:\mymail\WinWebMail,这样就可以只给 d:\mymail 权限,而跳过D盘根目录,这样安全性要好
作者: 电脑报    时间: 2005-3-14 22:07
标题: re:原因大家一直是在研究WINWEBMAIL...
原因大家一直是在研究WINWEBMAIL所在盘符的访问设置的问题<br>
2003完全设置手册上面也只是提及了给予EVERYONE的最高权限,的确在安全性方面存在一定的问题<br>
<br>
WIN2003用户帐号构造和2000有些区别的,也就是说2000里面的权限设置到了2003是不能生效的,无法使用WEB正常登陆的<br>
明天我给大家贴上我这边的设置要点(访问权限方面)希望能帮到大家吧~<br>

作者: 电脑报    时间: 2005-3-16 01:15
标题: re:系统环境:WIN2003企业版+II...
系统环境:<br>
WIN2003企业版+IIS6+MCAFEE8+XXXX防火墙软件<br>
WINWEBMAIL 3.6.3.1(安装路径 D:\WINWEBMAIL)<br>
权限设置: <br>
D盘根目录<br>
超级用户,SYSTEM用户:完全控制<br>
IIS来宾帐号,UESER用户: 读取和运行,列出文件夹目录,读取<br>
<br>
D:\WINWEBMAIL<br>
超级用户,SYSTEM用户:完全控制<br>
IIS来宾帐号,UESER用户:完全控制<br>
<br>
除去了EVERYONE完全控制后的权限设置方面,相对于WIN2000 SERVER来说,主要增加了USER用户的访问权限<br>
(原因是什么?自己找找WIN2003方面的资料看看)<br>
以上设置均经过了测试(客户端可以使用WEB访问邮件系统,正常收发邮件)<br>
以上设置仅供参考~<br>
<br>

作者: rayer    时间: 2005-3-16 09:21
标题: re:收下,版主辛苦了
收下,版主辛苦了
作者: Xuezhihua1    时间: 2005-3-16 11:22
标题: re:版主,好!不过我的问题还没解决,...
版主,好!<br>
<br>
不过我的问题还没解决,假如我的win2003服务器给人上传了ASP木马,这黑客就可以浏览D盘目录的,并且对于WinWebmail目录具有完全删除或控制的权限. 这就很危险.<br>
<br>
大家继续想办法.
作者: rayer    时间: 2005-3-16 12:30
标题: re:禁掉FSO不就得了
禁掉FSO不就得了
作者: Xuezhihua1    时间: 2005-3-16 17:59
标题: re:FSO禁用了的话,对于虚拟主机的用户就不...
FSO禁用了的话,对于虚拟主机的用户就不好了.
作者: 电脑报    时间: 2005-3-20 23:42
标题: re:敢情大家可能不知道很多虚拟主机的服务器,...
敢情大家可能不知道很多虚拟主机的服务器,都是只做了一般的安全防范的(安装系统补丁,定制开放端口列表等等)<br>
安全性方面没有绝对的,只能是防御常规的入侵,真正遇到高手也是办法的事情(我对安全方面有兴趣,但是只是学了些皮毛)<br>
我这边使用的XX软件防火墙(严格来说是防入侵软件)增强服务器的防范能力;加上定期的备份,WINWEBMAIL目录安装在独立的盘符,其他盘符定义好权限设置等等<br>
上面的WINWEBMAIL 2003下面的设置是由IIS以及WEIWEBMAIL方面客观决定的,修改的空间比较少了,如果需要高的安全性建议使用UNIX下的邮件系统~~<br>
希望大家也分享下安全方面的经验和心得,大家拍砖拉~·<br>
<br>

作者: Xuezhihua1    时间: 2005-3-21 00:07
标题: re:XX软件防火墙? 版主你用什么防火墙?我...
XX软件防火墙? 版主你用什么防火墙?我用的是blackice, 低级智能,该防的人没防到,倒是防了不少客户.
作者: 电脑报    时间: 2005-3-22 00:25
标题: re:有关BLACKICE的设置问题已经发到你...
有关BLACKICE的设置问题已经发到你的邮箱里面了,有时间查收下<br>
我过去使用过BLACKICE<br>

作者: Xuezhihua1    时间: 2005-3-22 10:26
标题: re:太谢谢了!
太谢谢了!
作者: fpfp    时间: 2005-4-2 09:45
标题: re:我好惨!!!!! 我把D盘按权限...
我好惨!!!!!<br>我把D盘按权限设置后,又必须得开FSO权限.<br>
倒,邮局能进了,密码也不错了.但人家上传木马把我的文件全删除了.<br>
<br>我又禁用了权限,倒,邮局又用不了了.<br>
<br>
2003+II6<br>

作者: 电脑报    时间: 2005-4-4 23:02
标题: re:http://www.upsdn.net...
<a target=_blank href=http://www.upsdn.net/html/2005-01/313.html>http://www.upsdn.net/html/2005-01/313.html</a><br>
参考下上面的文章,如何开放FSO权限的同时,可以实现不让木马运行
作者: llm5-123    时间: 2005-9-11 18:29
标题: re:希望版主帮有关blackice的设置也发...
希望版主帮有关blackice的设置也发到我的邮箱一下,<br>
小弟在这谢过了
作者: vip搜索    时间: 2005-10-21 15:32
标题: re:好啊支持
好啊<br>
<br>
支持
作者: goldpei    时间: 2005-11-24 16:30
标题: re:楼主也给我发份ICE的设置手册好嘛。或者...
楼主也给我发份ICE的设置手册好嘛。或者也告诉我一下你用的什么防火墙。我的MAIL:angel0407@163.com
作者: xmq120    时间: 2005-11-24 23:55
标题: re:我也要 xmq120@gmail.co...
我也要 xmq120@gmail.com
作者: vt-ok    时间: 2007-8-3 11:30
打断继承不就解决问题了。




欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/) Powered by Discuz! X3.2