一个ASP.NET虚拟主机安全漏洞的解决方案

　　其余所有的盘都只给于administrators和system用户的完全控制权限，删除其他所有用户并替换子目录。

　　D:\test（用户网站目录）继承现有属性并增加app_test_user和iis_test_user完全控制的权限并替换子目录。

　　以后每增加一个网站都以此类推。

　　但是，至此，system.io还是对c:\windows又读取权限的，（怀疑network servers用户属于users组，但是好多服务都要使用users组来执行的，所以不能把c:\windwos去掉users组的读取权限）但必须知道系统路径，有两种方案解决。

　　1、 再安装系统的时候使用无人值守安装，更换c:\windows默认安装路径，如更改为c:\testtest(要符合dos的命名规则，不能超过8个字符)。这个是必需的

　　2、 以下位置具有指派给 IIS_WPG 的权限：

　　%windir%\help\iishelp\common – 读取
　　%windir%\IIS Temporary Compressed Files – 列出、读取、写入
　　%windir%\system32\inetsrv\ASP Compiled Template – 读取
　　Inetpub\wwwroot（或内容目录）- 读取、执行

　　此外，IIS_WPG 还具有以下用户权限：

　　忽略遍历检查（SeChangeNotifyPrivilege）

　　作为批处理作业登录（SeBatchLogonRight）

　　从网络访问此计算机（SeNetworkLogonRight）

　　当然两种方法结合起来算是最安全的方案，一般使用第一种方案已经算是很安全的，毕竟是用一个webshell来猜测8位字符的目录还是需要花费时间的。使用防火墙很容易就能察觉出来，并加以控制 《一个ASP.NET虚拟主机安全漏洞的解决方案(第4页)》