请教一个IIS安全性问题？

我的一个项目里，经常需要调整程序，所以，维护必须要很方便才行，但是
网络中心不开放远程管理端口，也不开放ftp的21端口，所以，只能通过我自己
编写的一个Web在线管理器来修改文件，但是Web管理器要能修改文件，必须把
整个目录设置为IIS匿名用户可以完全控制才能修改文件和创建新文件。我把
目录都设置为IIS可以完全控制后，我发现这样安全存在极大的问题，我的系
统连续两次被人攻击，都是跟我上传了很多文件在里边，而且我的系统也不能
用了，请问谁有没有更好的远程维护的方案？另外，能否告诉我黑客大概是用
什么手段把我的系统给攻击的？

7 个解决方案

#1

找一个带ftp管理的dll再在页面中进行管理

用.net的页面文件管理，有一个filemanage的东西，.net1.1的，功能强大

#2

MARK

#3

通过代理绕过管理中心就可以了

#4

yeaky哥们，这个是不是要把目录的权限设置成asp.net或者network service用户有修改的权限才能用啊？

#5

要，不然会出现写入错误

#6

中国易网cn只卖25。打造空间域名托管服务品牌
中国易网http://www.1-space.cn
【100MB  支持ASP/cgi/php     70 RMB/1年  】
【1G空间支持ASP cgi php          2000 RMB/1年】
【     现在购买1G空间，cn域名只卖25        】
【100M共享1u服务器南京电信托管4300，2U托管4500，全国最低价】
【我司网站地址：http://www.1-space.cn    】
【价格优惠】　　【诚信服务】　　【值得信赖】
  〓〓〓〓〓〓需要以上服务请加〓〓〓〓〓〓〓
     【客服QQ 6175300 649079417 6581018 179326880】

#7

是啊,就是因为设置权限为写入后,我的网站就被攻击了,我就是想不设置权限的情况下,有没有新的方案,算了,结贴吧

#1