心急如焚,在线等各位高人帮助~!!拜谢拜谢!!

时间:2022-12-01 18:43:55

全过程是这样的  
昨天下午重新部署web服务器,系统是2003  
开始做网站维护,删除新闻条目的时候操作时报Microsoft  VBScript  运行时错误  错误  '800a0046'  没有权限的错误,然后我对web目录添加了IUSR_USER  internet来宾帐号,并勾上了所有权限,后来一切正常,解决了这个问题。  
今天上午我远程对服务器做如下安全调整:  
 
1.禁止IPC空连接:  
到HKEY_Local_Machine\System\CurrentControlSet\Control\LSA  
RestrictAnonymous  的值改成了“1” 
2.删除默认共享  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters  
AutoShareServer改为“0”  
 
3.保护自己的隐私  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows  NT\CurrentVersion\AeDebug]  
"Auto"改为"0"  
 
4.隐藏上次登录的名字  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows  NT\CurrentVersion\Winlogon]  
"DefaultUserName"=dword:00000001  
 
5.禁用了tcp/ip  的netbios协议  
 
6.禁用了远程注册表修改  
 
然后下午别人维护网站,发现删除新闻的时候又开始报  
Microsoft  VBScript  运行时错误  错误  '800a0046'  没有权限的错误了。  
于是我又开始检查,web目录的IUSR_USER的权限,正常。反复检查了设置,ODBC,包括重建IIS的虚拟目录,问题还是如此。  
网站连接数据库是正常的,数据(包括图片数据)都能正常显示。  
今天天气又热,这个问题弄得人很烦躁,请大家来帮帮忙,万分感谢。

10 个解决方案

#1


顶!顶!

#2


ding

#3


先给目录加上everyone的权限,看看问题是否能够解决。
如果不能解决的话,把你所做的改动一点一点改回去。
我想这样应该可以查出问题的所在了吧。

#4


樓上說的對﹗

#5


將USERS用戶設定讀取及執行的權限

#6


ding

#7


不要删除目录,删除目录下面的文件

#8


应该是别的原因,楼主列出的修改应该都不会出现这种情况。

#9


在win2k中,给指定的folder设置aspnet用户的访问权限
在2003 server中,给指定的folder设置Network Service用户的访问权限

#10


昨天重装了IIS,重装后IUSR_xxxx帐号连匿名访问主页都没权限了

web目录的权限是给足了的,IIS的指定匿名访问帐号也已经设置

然后我按照IUSR帐号的全部属性新建了其他帐号,还是没有权限。

现在只好临时建了个隶属administrators组的帐号来进行匿名访问、维护,才一切正常

不知道这样的安全隐患是什么?

#1


顶!顶!

#2


ding

#3


先给目录加上everyone的权限,看看问题是否能够解决。
如果不能解决的话,把你所做的改动一点一点改回去。
我想这样应该可以查出问题的所在了吧。

#4


樓上說的對﹗

#5


將USERS用戶設定讀取及執行的權限

#6


ding

#7


不要删除目录,删除目录下面的文件

#8


应该是别的原因,楼主列出的修改应该都不会出现这种情况。

#9


在win2k中,给指定的folder设置aspnet用户的访问权限
在2003 server中,给指定的folder设置Network Service用户的访问权限

#10


昨天重装了IIS,重装后IUSR_xxxx帐号连匿名访问主页都没权限了

web目录的权限是给足了的,IIS的指定匿名访问帐号也已经设置

然后我按照IUSR帐号的全部属性新建了其他帐号,还是没有权限。

现在只好临时建了个隶属administrators组的帐号来进行匿名访问、维护,才一切正常

不知道这样的安全隐患是什么?