系统目录:
1、确保所有盘符都是NTFS格式(如果不是,可以用命令 convert d:/fs:ntfs 转换为NTFS格式)
2、所有磁盘(系统盘、数据盘)根目录只给system和administrators权限,其它删除。
站点目录:
1、每个网站对应一个目录,并为这个网站目录加上IUSR和IIS_IUSRS权限,都只给“列出文件夹内容”和“读取”权限。
2、上传目录还需要给IIS_IUSRS组再添加“修改”、“写入”权限。
3、打开IIS管理器,找到站点,选中上传目录,在中间栏IIS下双击打开“处理程序映射”,再选择“编辑功能权限”,把“脚本”前面的勾掉就可以了。(防止用户上传恶意文件并执行)
西部数码是国内较早提供IaasS、PaaS服务的优质云服务商。云服务器简单高效、处理能力可弹性伸缩,主机vCPU、内存各项性能指标业界领先,超高I/O速度、SSD固态硬盘,优异的云架构和计算能力满足各种业务要求。
云服务器产品链接 https://www.west.cn/cloudhost/