自己的服務(wù)器某個(gè)站被人入侵后,其它的網(wǎng)站也相繼遭殃，百分之九十是IIS網(wǎng)站帳號(hào)權(quán)限過(guò)大，服務(wù)器上的所有網(wǎng)站共用一個(gè)IIS帳號(hào)所致，接來(lái)下新手如何設(shè)置IIS網(wǎng)站帳號(hào)，感興趣的朋友可以參考下哈

　　被人黑過(guò)站的同學(xué)，都應(yīng)該有這樣的經(jīng)歷。自己的服務(wù)器某個(gè)站被人入侵后,其它的網(wǎng)站也相繼遭殃，這是啥情況呢?百分之九十是IIS網(wǎng)站帳號(hào)權(quán)限過(guò)大，服務(wù)器上的所有網(wǎng)站共用一個(gè)IIS帳號(hào)所致，接來(lái)下新手如何設(shè)置IIS網(wǎng)站帳號(hào)。

　　1.開(kāi)始-我的電腦-管理點(diǎn)擊進(jìn)去

　　2.找到本地用戶和組，然后用戶,新建用戶

　　3.新建用戶，用戶名、密碼、隨便寫(xiě)，這些你得住,待會(huì)用得上的。用戶不能更改密碼和密碼永不過(guò)期(勾上)

　　4.找到剛新建的用戶，點(diǎn)擊屬性，接下來(lái)，我們要降低用戶的權(quán)限

　　5.新建 的用戶，默認(rèn)有Users權(quán)限，這個(gè)權(quán)限有點(diǎn)大。我們把它的這權(quán)限刪掉，應(yīng)用，確定。這樣一個(gè)低權(quán)限的帳號(hào)建好呢

　　6.接下來(lái),我們把剛建的帳號(hào),應(yīng)用到網(wǎng)站里, 打開(kāi)IIS管理器,選擇我們已經(jīng)建的網(wǎng)站,屬性-目錄安全性-編輯身份驗(yàn)證和訪問(wèn)控制".

　　7.瀏覽-高級(jí)-立即查找,找到剛剛新建的用戶名-確定,然后輸入用戶名密碼,確認(rèn)-確認(rèn)-應(yīng)用-確認(rèn).

　　8.接上來(lái),我們要設(shè)置網(wǎng)站目錄的權(quán)限,把新建的用戶用于網(wǎng)站,

　　網(wǎng)站-權(quán)限

　　9.添加剛剛建起的用戶,給予修改權(quán)限,安全項(xiàng)目里邊,只保留Administrators ,SYSTEM和自建的IIS網(wǎng)站帳號(hào),其它的通通刪掉.

　　這樣就設(shè)置好呢,黑客想通過(guò)旁注的方法,攻破網(wǎng)站,都要泡湯呢.