微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

赋予ASP.NET Web应用程序网络服务帐户读/写权限的危险是什么?

赋予ASP.NET Web应用程序网络服务帐户读/写权限的危险是什么?我必须为我的应用程序需要写入的任何目录执行此操作,例如我的VistaDb数据库的App_Data和一些随机目录,以上传图像和更改文本文件等.执行此操作有什么危险?只是为网络服务的整个Web应用程序授予读/写权限是可以接受的吗?

解决方法

在共享主机中或在同一服务器上运行多个网站时,会遇到为网络服务帐户写入文件夹权限的最大安全风险.

基本上,如果您授予修改权限,那么服务器配置为作为网络服务运行的所有其他ASP.NET应用程序(认情况下都是这样)也将具有对该文件夹的写入权限,这可能被利用.

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐