全过程是这样的
昨天下午重新部署web服务器,系统是2003
开始做网站维护,删除新闻条目的时候操作时报Microsoft VBScript 运行时错误 错误 '800a0046' 没有权限的错误,然后我对web目录添加了IUSR_USER internet来宾帐号,并勾上了所有权限,后来一切正常,解决了这个问题。
今天上午我远程对服务器做如下安全调整:
1.禁止IPC空连接:
到HKEY_Local_Machine\System\CurrentControlSet\Control\LSA
RestrictAnonymous 的值改成了“1”
2.删除默认共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
AutoShareServer改为“0”
3.保护自己的隐私
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
"Auto"改为"0"
4.隐藏上次登录的名字
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"DefaultUserName"=dword:00000001
5.禁用了tcp/ip 的netbios协议
6.禁用了远程注册表修改
然后下午别人维护网站,发现删除新闻的时候又开始报
Microsoft VBScript 运行时错误 错误 '800a0046' 没有权限的错误了。
于是我又开始检查,web目录的IUSR_USER的权限,正常。反复检查了设置,ODBC,包括重建IIS的虚拟目录,问题还是如此。
网站连接数据库是正常的,数据(包括图片数据)都能正常显示。
今天天气又热,这个问题弄得人很烦躁,请大家来帮帮忙,万分感谢。
10 个解决方案
#1
顶!顶!
#2
ding
#3
先给目录加上everyone的权限,看看问题是否能够解决。
如果不能解决的话,把你所做的改动一点一点改回去。
我想这样应该可以查出问题的所在了吧。
如果不能解决的话,把你所做的改动一点一点改回去。
我想这样应该可以查出问题的所在了吧。
#4
樓上說的對﹗
#5
將USERS用戶設定讀取及執行的權限
#6
ding
#7
不要删除目录,删除目录下面的文件
#8
应该是别的原因,楼主列出的修改应该都不会出现这种情况。
#9
在win2k中,给指定的folder设置aspnet用户的访问权限
在2003 server中,给指定的folder设置Network Service用户的访问权限
在2003 server中,给指定的folder设置Network Service用户的访问权限
#10
昨天重装了IIS,重装后IUSR_xxxx帐号连匿名访问主页都没权限了
web目录的权限是给足了的,IIS的指定匿名访问帐号也已经设置
然后我按照IUSR帐号的全部属性新建了其他帐号,还是没有权限。
现在只好临时建了个隶属administrators组的帐号来进行匿名访问、维护,才一切正常
不知道这样的安全隐患是什么?
web目录的权限是给足了的,IIS的指定匿名访问帐号也已经设置
然后我按照IUSR帐号的全部属性新建了其他帐号,还是没有权限。
现在只好临时建了个隶属administrators组的帐号来进行匿名访问、维护,才一切正常
不知道这样的安全隐患是什么?
#1
顶!顶!
#2
ding
#3
先给目录加上everyone的权限,看看问题是否能够解决。
如果不能解决的话,把你所做的改动一点一点改回去。
我想这样应该可以查出问题的所在了吧。
如果不能解决的话,把你所做的改动一点一点改回去。
我想这样应该可以查出问题的所在了吧。
#4
樓上說的對﹗
#5
將USERS用戶設定讀取及執行的權限
#6
ding
#7
不要删除目录,删除目录下面的文件
#8
应该是别的原因,楼主列出的修改应该都不会出现这种情况。
#9
在win2k中,给指定的folder设置aspnet用户的访问权限
在2003 server中,给指定的folder设置Network Service用户的访问权限
在2003 server中,给指定的folder设置Network Service用户的访问权限
#10
昨天重装了IIS,重装后IUSR_xxxx帐号连匿名访问主页都没权限了
web目录的权限是给足了的,IIS的指定匿名访问帐号也已经设置
然后我按照IUSR帐号的全部属性新建了其他帐号,还是没有权限。
现在只好临时建了个隶属administrators组的帐号来进行匿名访问、维护,才一切正常
不知道这样的安全隐患是什么?
web目录的权限是给足了的,IIS的指定匿名访问帐号也已经设置
然后我按照IUSR帐号的全部属性新建了其他帐号,还是没有权限。
现在只好临时建了个隶属administrators组的帐号来进行匿名访问、维护,才一切正常
不知道这样的安全隐患是什么?