wxziyang - 2009/6/4 8:13:00
看到官方介绍说要给网站目录everyone读写权限,总感觉不放心.
给everyone读写权限我一直对官方提到的这一点有怀疑,不知道那样对网站的安全来说是否存在问题.
结合某些关于.net配置的文章,经测试,我给目录IIS匿名用户读写权限,给network service读写权限已能够正常运行.
请官方给一个正确的解答啊.
xiyou - 2009/6/4 9:26:00
不同主机有不同配置方式，看服务器的匿名用户都有哪些的，一般everyone是最通用的
至于安全不安全看你服务器本身安全和系统是否有漏洞，不要杞人忧天
wxziyang - 2009/6/7 0:00:00
everyone不可能是web服务器最通用的匿名用户吧,没见到哪一个教程上让给everyone读写权限,至于这个程序给everyone读写权限是否安全我不知道,就是基于这个才问的,如果连这个担心也叫做杞人忧天,那我就不知道你所担心的是什么?
我开始以为你是开发者,后来查了你的一些贴子,发现不是,在等到官方解答出来之前,请不要误导用户.我知道大部分的企业站都是租用空间,服务器安全不用自己来做,但PG要壮大,就需要一些大公司的合作,那时就不是小事了.
xiyou - 2009/6/7 12:04:00
everyone是本机可以用这个，你如果购买虚拟主机根本不需要配置，空间一开通人家服务商权限就给够了
wxziyang - 2009/6/7 17:20:00
如果在本机调试我认可你的说法,我讲的是实用环境,彼此的应用环境不同造成了理解上的分岐吧.
我是在应用,调整自己的服务器所以就问了这个问题.
liuxiang2435 - 2011/3/7 20:47:00
路过！
qinqinlove - 2011/3/18 17:31:00
其实匿名用户和everyone区别不大，但是写权限肯定是不给的，给了写权限，那才是安全隐患！