Begränsa mappåtkomst i IIS

ProTeuS · Post by **ProTeuS** » 2009-02-18 19:17:49

Hej,

Har en Windows 2003 Server med IIS aktiverad och kör ASP.NET.
I ASP.NET och andra språk kan man ju lista hårddiskar/mappar och filer vartän på datorn.

Går det att IISn eller någon annanstans att begränsa en website i IISn till att bara ha tillgång till sin egna mapp, så att man från en ASP.net sida ej kan lista hårddiskar/mappar eller filer den ej har tillgång till så att säga?

Tack på förhand!

Mvh,
Patric

ADiS · Post by **ADiS** » 2009-02-18 19:51:18

hmm med lite kod kan du nog göra så att de inte visas... men om du ändrar behöirigheten till mappen att IIS kontot inte skall ha tillgång till den, ja då kommer man inte kunna öppna mappen fast än den listas.

Peter Wall · Post by **Peter Wall** » 2009-02-18 20:23:12

Låter som om du har satt NTFS-rättigheterna felaktigt. Och kanske även kör IIS'en på C:. Det gäller att hålla isär IIS-rättigheter och NTFS-rättigheter. Båda måste vara korrekta för att skapa en säker Windows-miljö.

ProTeuS · Post by **ProTeuS** » 2009-02-18 20:27:06

Tack för era svar.

Har frågat i ett annat forum och dom förstod inte riktigt hur jag menade.
Så jag förklarar lite bättre här oxå

Säg att man har ett webbhotell. Då vill man ju inte att en kund ska komma åt andra kunders mappar eller någon disk dom inte ligger på utan endast deras egna mapp som e definerad i deras website i IISn.

Någon som har koll på detta?

Peter Wall · Post by **Peter Wall** » 2009-02-18 20:42:43

Kolla på isolated users.

http://www.microsoft.com/technet/prodte ... x?mfr=true

http://bunkerhollow.com/blogs/matt/arch ... lders.aspx

edit: http://forums.asp.net/p/970939/1222966.aspx kanske ger dig ett bättre svar?

ProTeuS · Post by **ProTeuS** » 2009-02-18 20:58:26

Tack pärlan Peter,
Tyvärr så är det inte riktigt samma med att skapa FTP Site som Web Site enligt mig, men jag e ju bara en simpel programmerare

Kikade lite på sidorna och de enda som jag ser som kanske kan funka även på Web Site är väl typ att köra AD på något sätt.

Hm, ja, vad har jag gett mig in på

Peter Wall · Post by **Peter Wall** » 2009-02-18 21:37:29

Jag håller med personerna på det andra forumet. Jag förstår inte problemet. Och jag förstår inte vad ett AD skulle ge dig. När du har hittat lösningen får du jättegärna återkomma och förklara.

ProTeuS · Post by **ProTeuS** » 2009-02-18 21:39:22

Will do