新梦想网络 > 客服中心 > 虚拟主机问题 > 正文缩放字号: [收藏本问题]

图文详解西部数码控制面板之安全设置

时间:2013-09-05来源:新梦想网络 作者:新梦想网络 点击:
        在一些网站的安全检测中,会有类似的提示:检测到您的服务器有执行asp.net的权限,建议关闭。服务器权限是一个很重要的设置,主要有ftp权限,脚本运行权限,写入权限。下面就说一下西部数码设置权限的按钮:安全设置

       西部数码安全设置,就是针对ftp权限,脚本运行权限,写入权限三方面设置的。
       ftp权限:如果你的网站建好后,今后一段时间都不会再用到ftp上传功能,您可以暂时关闭FTP上传。这有助于提高网站的安全,即使ftp密码泄露,黑客也不能操作你空间内的文件。设置后60秒后生效。


     不过目前关闭ftp的功能暂时关闭了,如果设置可以在“在线上传”中禁止所有的ip。
      脚本权限设置:
您可以设置您的网站支持哪些网站脚本,如果您的网站只使用了asp,您可以设置为只开放asp权限。这样黑客即使上传了php的木马到您的空间也不能运行!最少的权限=最大的安全!


      写入权限设置又分为单个文件的写入权限设置,整个站点的写入权限设置,单个目录的写入权限设置;
      
单个文件的写入权限设置:请填入限制为不可写的文件的路径,每行一个(本功能主要防止首页被挂马和挂黑链问题)。

      整个站点的写入权限设置:默认是开启的,非特殊情况不要关闭。

      单个目录的写入权限设置:可以把要关闭写入权限的目录添加进来。

      关于写入权限设置的补充:
              1,本系统支持全国领先的目录权限设置,允许关闭网站的写入权限,锁定虚拟主机。
           2,对安全有重要意义,例如可以将access数据库放在databases目录,而将wwwroot目录的写入 权限关闭,令asp木马根本无法上传,这样比关闭FSO更安全。
           3,个别需要写入权限的目录如bbs里面的保存附件的目录,可以单独设置写入权限。然后在“目录保护” 项目中,将该目录进行保护(即取消执行权限),这样即使黑客通过上传漏洞             上传了asp木马,也无法运行!
          4,取消写入权限并不影响FTP的写入功能,如果要禁止ftp上传,请在"安全设置"中设置。

    TAG:

    下载此文章 (欢迎转载,请注明出处:http://www.xmxwl.net/help/host/20130905/13153.html)