对winmail的权限严重不满

xjyzhenai

才用winmail一天，已经吃透了大部分东西，还有小部分不理解。<br>
个人觉得这款软件还是很不错的。简单而强大，而且是ASP的东西，容易修改。<br>
但我对winmail的权限设置非常的不满。<br>
看了坛子里的帖子，大多都是说开放everyone或users组的完全控制。但只要是一个做过服务器的人都知道，这样有多危险。经过我的测试，在根目录，只要开放"Authenticated Users"这个组的修改权限就可以了，当然，还有授予IIS的访问用户读取权限。这样设置的权限是最小化的。经测试，所有功能都可以正常使用的。<br>
但是，我对于　winmail这款软件所需要的权限设置极为不满。为什么要读写驱动器的根目录呢？对于winmail目录设置足够的权限不就可以了吗？软件要做到什么机能必须要去读写根驱动器呢？而且还要用到这么大的权限？极为不满！！！希望马先生重视。如果马先生您希望你的软件卖得更好的话。。。不会有个人电脑用户买你的软件吧？要买都是服务器用吧？服务器是不是应该注意安全呢？而这款软件要求的权限这么大，是不是与安全背道而驰了呢？

Juven

原帖由 supermail 于 2006-8-10 17:18 发表


牛人进入您的服务器了吗？

那可是不可逆密码呀。

fancier666

讨论这些问题得高人门?,请先帮忙把导了出来之后加了密得密码还原为原来得密码吧, 我要换邮件系统了.

supermail

原帖由 bmp 于 2005-12-14 22:46 发表
上面说牛话的，我的ip 202.104.237.222 ，进来玩玩，最好帮我format。<br>
<br>
另外，这个问题的关键，其实学过c的想一想就能明白，其实和 datamap()这个函数有关(汗，其实我不太肯定是这个函数， ...

牛人进入您的服务器了吗？

xjyzhenai

不是吧？湘潭铁通？

bmp

........真不走运，222 维护中，到 61.234.233.239 也可以，也是我私人机器。

rayer

呵呵，是了，讨论权限怎么忘了bmp兄，bmp的网站（<a target=_blank href=http://www.173wb.com>http://www.173wb.com</a>）上有一个专门涉及权限的高贴 <a target=_blank href=http://www.173wb.com/News/SRV/Mail/200504130541304350390830.htm>http://www.173wb.com/News/SRV/Mail/200504130541304350390830.htm</a>

bmp

上面说牛话的，我的ip 202.104.237.222 ，进来玩玩，最好帮我format。<br>
<br>
另外，这个问题的关键，其实学过c的想一想就能明白，其实和 datamap()这个函数有关(汗，其实我不太肯定是这个函数，太长时间没写和系统有关的程序了，反正是某个关于路径读取的函数)，关键是他需要跟目录的read权限才可以读取到工作目录。<br>
<br>
某人之前帖过我的权限教程，其实就是围绕上面的理由的。<br>

rayer

当D盘上只有一个工作目录(\winwebmail)，并且，此工作目录(\winwebmail)需要Users完全控制权限，那我当然可以给D盘Users读取和执行权限！

xjyzhenai

你会在你的NTFS工作电脑上所有驱动器都everyone 完全控制么？