邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 可以解决的一个很低级安全问题 [打印本页]

作者: 78752 时间: 2008-2-24 16:36
标题: 可以解决的一个很低级安全问题
winwebmail安全设置

该软件是国人开发的,使用起来很方便,不过有一个近乎变态的要求:必须给运行邮件的安装目录所在磁盘根目录Users的读取权限.
大家都知道虚拟主机的安全设置有重要的一条就是最大限度去掉Users的权限
在经过几天研究后,终于找到好的途径解决了,原理就是,只给根读取权限,拒绝列出目录,哈哈,具体方法见图

取消[读取]以外所有权限,然后点"高级"

这里最关键,去掉[列出文件夹/读取数据]

作者: humbass 时间: 2008-2-24 17:39
所有操作系统都一样吧，
像LZ的设置，其实就是只读权限，把目录目录遍历的权限去掉，不知系统在读取邮件列表的时候会不会出现问题，读取邮件列表是需要目录遍历的。

作者: Duron 时间: 2008-2-24 20:06

原帖由 humbass 于 2008-2-24 17:39 发表
所有操作系统都一样吧，
像LZ的设置，其实就是只读权限，把目录目录遍历的权限去掉，不知系统在读取邮件列表的时候会不会出现问题，读取邮件列表是需要目录遍历的。

这应该只是根目录的权限，读取足够，winwebmail目录当然要能遍历了

作者: rayer 时间: 2008-2-25 14:18
不算变态,serv-u也要此权限,顶楼主

作者: e66478 时间: 2008-2-28 11:44
实验证明馊主意一个。各位不要走弯路了。

[ 本帖最后由 e66478 于 2008-2-28 12:13 编辑 ]

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)