Forum

fso güvenlik s...
 
Bildirimler
Hepsini Temizle

fso güvenlik sorunu???

5 Yazılar
3 Üyeler
0 Reactions
762 Görüntüleme
(@omeryuce)
Gönderiler: 226
Reputable Member
Konu başlatıcı
 

Merhaba arkadaşlar,

Windows sunucum altında hosting controller panel ile siteleri yönetiyorum. Açmış olduğumuz sitelerde .asp ve .aspx kodlarıyla FSO kullanılarak tüm dizinlere erişilebiliyor, dosyalar indirebiliyor. Asp.net'te Directory.GetLogicalDrives() fonksyonu kullanılarak erişilebiliyor. Daha farklı yöntemler var mı bilmiyorum. Hosting Controller ile yeni açacağım sitelerde bu sorunu nasıl giderebilirim? Mevcut sitelerde nasıl çözebilirim?

FSO'yu tamamen kapatmak istemiyorum, çünkü site kullanıcısının kendi klasörlerini görebilmesi lazım. Örneği dosya upload, FCK editor gibi durumlarda.  Ancak kendi dizinin dışına çıkamasın istiyorum.

Bu sorunu en kolay şekilde nasıl çözebilirim?

 
Gönderildi : 13/02/2009 19:36

(@GokhanDOGAN)
Gönderiler: 780
Prominent Member
 

Merhaba

herkez in kendisine ozel olan dizinlerimi sadece gostermek istiyorunuz ? sizin yapmak istediğiniz tam olarak nedir ben anlayamadım ?

 
Gönderildi : 14/02/2009 04:50

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Merhaba

IIS 6 mı yoksa 7 mi kullanıyorsunuz ?

http://forums.iis.net/t/1154590.aspx

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 14/02/2009 16:00

(@omeryuce)
Gönderiler: 226
Reputable Member
Konu başlatıcı
 

merhabahc ile kullanıcı ve domain açtığımda o kullanıcıya özel klasör ve kullanıcı oluşturuyor. yazılım

ben şunu istiyorum her kullanıcı kendi klasörünü görebilsin ama üst klasöre çıkamasın örneği

c:\host\denemeuser\deneme.com\www bu www nin yanında birde db  klasörü oluturuyor 

benim istediğim ise kullanıcı herhangi bir script ile  c:\host\denemeuser\deneme.com dan yukarı çıkamasın

 

 

iis 6 kullanıyorum hocam 

 
Gönderildi : 16/02/2009 20:44

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

O zaman izinlerin doğru yapılandırması yeterli olacaktır ,burada asp.net ve system hesaplarına dikkat etmen gerekiyor .

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 16/02/2009 21:25

Paylaş: