права на файлы в IIS
Добавлено: 06 окт 2007, 17:08
Помогите в решении проблемы по защите информации:
На сервере IIS 6.0 под Windows в составе сайта имеется скрипт на PHP для сохранения файлов с помощью функции fopen. Для работы скрипта нужно включить разрешение записи файлов для
internet guest account, однако это может быть опасно в связи с возможной записью
файлов хакерами. Что можно сделать, если сохранять файлы все-таки нужно, но это
может быть опасно? Можно ли создать специальную папку для сохраняемых файлов,
установив в ней права на запись для "гостей", но отключив права на выполнение,
или это тоже опасно?
На сервере IIS 6.0 под Windows в составе сайта имеется скрипт на PHP для сохранения файлов с помощью функции fopen. Для работы скрипта нужно включить разрешение записи файлов для
internet guest account, однако это может быть опасно в связи с возможной записью
файлов хакерами. Что можно сделать, если сохранять файлы все-таки нужно, но это
может быть опасно? Можно ли создать специальную папку для сохраняемых файлов,
установив в ней права на запись для "гостей", но отключив права на выполнение,
или это тоже опасно?