winwebmail 邮局服务器安全权限设置防止跨站


来源:中国网管学院


http://www.chadmin.cn/Item/26725.aspx
对于安装了winwebmail邮件的服务器来说.mail服务器的权限设置真的好困难.

不过我仔细研究了下..解决办法还是有的…

请往下看…别涂我口水…

我以我服务器的权限来说明…mail放在E盘,,web也放在E盘..

我是这样设置的…web服务器的安全就不要我详细讲解了..我这里只说mail的安全设置..

新建有个mail组..然后再建立一个mail1用户.隶属于mail组.

然后在E盘设置安全里面加上users的读取 列的权限..

我的E盘有个两个文件夹一个是web文件夹放置web用户的..这个web用户不包括mail里面的web

然后还有个mail文件夹

web的权限是这样设置的.mail组用户全部拒绝.

Mail 还是users权限

还有administrators system权限应该不要多讲了..改怎么设置大家都很清楚..


其实很简单意思就是建立mail组..然后设置web文件夹mail组全部拒绝权限..就算是拿到了

mail的权限也不能跨站到web文件夹只能浏览到有个web文件夹.

而web的权限就安装普通的web服务器安全来设置.不能各个web互相跨站就可以了..

我把我的权限设置图片发上来…








其实还有个简单的办法.就是在web文件夹权限把users的权限设置为全部拒绝..

这样的设置可以保证邮局不能跨站到web

web不能跨站到邮局的话..大家应该比较熟悉了..不懂的请给我邮件:webmaster@chadmin.cn

by:烈火…
锤子兄说的.net用户权限没有写..
不过我觉得写到这里差不多..
思路是一样的..
大家自己发挥吧

看不到图片