可以解决的一个很低级安全问题

78752 · 发表于 2008-2-24 16:36:07

winwebmail安全设置

该软件是国人开发的,使用起来很方便,不过有一个近乎变态的要求:必须给运行邮件的安装目录所在磁盘根目录Users的读取权限.
大家都知道虚拟主机的安全设置有重要的一条就是最大限度去掉Users的权限
在经过几天研究后,终于找到好的途径解决了,原理就是,只给根读取权限,拒绝列出目录,哈哈,具体方法见图

取消[读取]以外所有权限,然后点"高级"

这里最关键,去掉[列出文件夹/读取数据]

humbass · 发表于 2008-2-24 17:39:36

所有操作系统都一样吧，
像LZ的设置，其实就是只读权限，把目录目录遍历的权限去掉，不知系统在读取邮件列表的时候会不会出现问题，读取邮件列表是需要目录遍历的。

Duron · 发表于 2008-2-24 20:06:34

原帖由 humbass 于 2008-2-24 17:39 发表
所有操作系统都一样吧，
像LZ的设置，其实就是只读权限，把目录目录遍历的权限去掉，不知系统在读取邮件列表的时候会不会出现问题，读取邮件列表是需要目录遍历的。

这应该只是根目录的权限，读取足够，winwebmail目录当然要能遍历了

rayer · 发表于 2008-2-25 14:18:17

不算变态,serv-u也要此权限,顶楼主

e66478 · 发表于 2008-2-28 11:44:22

实验证明馊主意一个。各位不要走弯路了。

[ 本帖最后由 e66478 于 2008-2-28 12:13 编辑 ]

		自动登录	找回密码
密码			会员注册

[已解决] 可以解决的一个很低级安全问题

评分