winwebmail 邮局服务器安全权限设置防止跨站
winwebmail 邮局服务器安全权限设置防止跨站来源:中国网管学院
http://www.chadmin.cn/Item/26725.aspx
对于安装了winwebmail邮件的服务器来说.mail服务器的权限设置真的好困难.
不过我仔细研究了下..解决办法还是有的…
请往下看…别涂我口水…
我以我服务器的权限来说明…mail放在E盘,,web也放在E盘..
我是这样设置的…web服务器的安全就不要我详细讲解了..我这里只说mail的安全设置..
新建有个mail组..然后再建立一个mail1用户.隶属于mail组.
然后在E盘设置安全里面加上users的读取 列的权限..
我的E盘有个两个文件夹一个是web文件夹放置web用户的..这个web用户不包括mail里面的web
然后还有个mail文件夹
web的权限是这样设置的.mail组用户全部拒绝.
Mail 还是users权限
还有administrators system权限应该不要多讲了..改怎么设置大家都很清楚..
其实很简单意思就是建立mail组..然后设置web文件夹mail组全部拒绝权限..就算是拿到了
mail的权限也不能跨站到web文件夹只能浏览到有个web文件夹.
而web的权限就安装普通的web服务器安全来设置.不能各个web互相跨站就可以了..
我把我的权限设置图片发上来…
http://bbs.chadmin.cn/attachment.aspx?attachmentid=208
http://bbs.chadmin.cn/attachment.aspx?attachmentid=209
http://bbs.chadmin.cn/attachment.aspx?attachmentid=210
其实还有个简单的办法.就是在web文件夹权限把users的权限设置为全部拒绝..
这样的设置可以保证邮局不能跨站到web
web不能跨站到邮局的话..大家应该比较熟悉了..不懂的请给我邮件:webmaster@chadmin.cn
by:烈火…
锤子兄说的.net用户权限没有写..
不过我觉得写到这里差不多..
思路是一样的..
大家自己发挥吧 看不到图片:L :L :Q
页:
[1]
