已解决的Win2003下IIS6无法登陆问题

Xuezhihua1

这段时间我给WinWebMail烦透了,最后还是有一两个问题无法解决,先说已解决的Win2003下IIS6无法登陆问题.<br>
<br>
Winwebmail目录下及根目录的用户权限设置很重要, 因我的是多用户虚拟主机, 经多次调试,我的情况如下:<br>
<br>
1、Winwebmail安装的根目录下必须给Users用户读取及写入的权限,如:<br>
<br>
安装在D:\winwebmail目录下,则D盘必须给UsersUsers用户读取及写入的权限;<br>
<br>
2、Winwebmail安装目录必须给Users角色的用户或Users读取及写入的权限，如我的是给IUSR_*********用户访问Webmail, 但IUSR_*******是Guests用户，所以我的服务器权限是继承了D：\盘的权限，再加入IUSR_*********全权控制的权限。<br>
<br>
以上是我的设置，并经过多次调试成功。<br>

rayer

收下，收下，谢谢，谢谢<br>
<br>
这坛子上不知多少ggdd为权限的事情烦恼，不过我私人有个主意，把Winwebmail安装到子目录下就可以了，比如安装到：<br>
d:\mymail\WinWebMail，这样就可以只给 d:\mymail 权限，而跳过D盘根目录，这样安全性要好

电脑报

原因大家一直是在研究WINWEBMAIL所在盘符的访问设置的问题<br>
2003完全设置手册上面也只是提及了给予EVERYONE的最高权限，的确在安全性方面存在一定的问题<br>
<br>
WIN2003用户帐号构造和2000有些区别的，也就是说2000里面的权限设置到了2003是不能生效的，无法使用WEB正常登陆的<br>
明天我给大家贴上我这边的设置要点（访问权限方面）希望能帮到大家吧～<br>

电脑报

系统环境：<br>
WIN2003企业版＋IIS6+MCAFEE8+XXXX防火墙软件<br>
WINWEBMAIL 3.6.3.1(安装路径 D:\WINWEBMAIL）<br>
权限设置： <br>
D盘根目录<br>
超级用户，SYSTEM用户：完全控制<br>
IIS来宾帐号，UESER用户： 读取和运行，列出文件夹目录，读取<br>
<br>
D:\WINWEBMAIL<br>
超级用户，SYSTEM用户：完全控制<br>
IIS来宾帐号，UESER用户：完全控制<br>
<br>
除去了EVERYONE完全控制后的权限设置方面，相对于WIN2000 SERVER来说，主要增加了USER用户的访问权限<br>
（原因是什么？自己找找WIN2003方面的资料看看）<br>
以上设置均经过了测试（客户端可以使用WEB访问邮件系统，正常收发邮件）<br>
以上设置仅供参考～<br>
<br>

rayer

收下，版主辛苦了

Xuezhihua1

版主,好!<br>
<br>
不过我的问题还没解决,假如我的win2003服务器给人上传了ASP木马,这黑客就可以浏览D盘目录的,并且对于WinWebmail目录具有完全删除或控制的权限. 这就很危险.<br>
<br>
大家继续想办法.

rayer

禁掉FSO不就得了

Xuezhihua1

FSO禁用了的话,对于虚拟主机的用户就不好了.

电脑报

敢情大家可能不知道很多虚拟主机的服务器，都是只做了一般的安全防范的（安装系统补丁，定制开放端口列表等等）<br>
安全性方面没有绝对的，只能是防御常规的入侵，真正遇到高手也是办法的事情（我对安全方面有兴趣，但是只是学了些皮毛）<br>
我这边使用的XX软件防火墙（严格来说是防入侵软件）增强服务器的防范能力；加上定期的备份，WINWEBMAIL目录安装在独立的盘符，其他盘符定义好权限设置等等<br>
上面的WINWEBMAIL 2003下面的设置是由IIS以及WEIWEBMAIL方面客观决定的，修改的空间比较少了，如果需要高的安全性建议使用UNIX下的邮件系统～～<br>
希望大家也分享下安全方面的经验和心得，大家拍砖拉～·<br>
<br>

Xuezhihua1

XX软件防火墙? 版主你用什么防火墙?我用的是blackice, 低级智能,该防的人没防到,倒是防了不少客户.