天人QQ技术网站系统在iis中的文件夹权限设置

前文中讲到了ntfs的文件夹权限设置，这篇文章我们讲本系统在iis中的权限设置，总体思路就是具备写入权限的文件夹都不赋予脚本运行权限，具备脚本运行权限的文件夹都不赋予写入权限。这样即使上传了木马也无法运行。

操作方法如下：

1）我的电脑--右键--管理--服务和应用程序--Internet信息服务（IIS）管理器--网站--找到你的网站，右键--属性--主目录--取消勾选“脚本资源访问、写入、目录浏览”--勾选“读取、记录访问、索引资源”，同时在下方的执行权限--选择纯脚本--点击确定。Internet信息服务（IIS）管理器不要关掉

2）在Internet信息服务（IIS）管理器--网站--找到你的网站点击前面的+加号，找到crinc文件夹--右键--属性--在下方的执行权限--选择无--点击确定。同样db文件夹和upfiles文件夹也把权限改为无。

这样iis的文件夹权限分配好了，下篇文章介绍iis的配置