当前位置:首页 > 服务器 > 正文

如何设置网站服务器访问权限(怎么拿到网站服务器管理权限)

今天给各位分享如何设置网站服务器访问权限的知识,其中也会对怎么拿到网站服务器管理权限进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!

本文目录一览:

怎么设置电脑访问网站受限

最简单的方法,修改hosts文件解析。

一、原理

我们知道网址是需要通过DNS服务器解析成IP地址,然后完成后续访问的,最早的DNS服务器就是hosts文件,后来不管Windows还是Linux为了兼容早期的hosts解析,所以仍然保留了对host文件解析的支持。因此只要将网址解析到一个错误的IP地址,就可以实现单纯的网站阻止访问。

二、具体实现(以win7为例)

1、以管理员权限运行CMD,开始菜单——最下面输入cmd,会在上面出现这个程序,右键“管理员权限”运行。如下图所示,关键操作已用圈标出。

                       

2、执行如下命令:

cd drivers/etc

notepad hosts

记得每输入一条,按下回车键。如下图所示。

3、添加如下两条,如图所示,用红圈标出。

4、再访问网址已经打不开啦。

服务器 架设网站 访问权限怎么设置????

打开IIS服务器界面。。找到你的网站——选择“属性”,点击“目录安全选项卡”,里面有“身份验证和访问控制”,“IP地址和域名限制”,“安全通信”三项。。你可以根据自己的需要进行配置。这样回答你能明白吗?

如何在电脑中控制局域网限制用户访问WWW外网

局域网通常是分布在一个有限地理范围内的网络系统,一般所涉及的地理范围只有几公里。局域网专用性非常强,具有比较稳定和规范的拓扑结构。通过控制局域网限制用户访问WWW外网,这事有些企业为了提高员工的工作效率采用的一种方法,有些家庭也会用到,怎么操作呢?现在我带你一起学习

方法一: 1、打开Internet选项,切换到内容选项卡,点击家庭安全按钮;

2、选择或创建想要监控的账户;

3、可以就当前用户设置限制策略,以设置访问网络参数为例,点击网络过滤;

4、在网络筛选中,勾选只能访问我允许的网站,同时点击允许或阻止特定网站;

5、最后在打开的允许或禁用访问的网站界面中,输入要允许或禁用的网站,点击允许或阻止按钮即可。

方法二: 1、针对局域网所有电脑,可以借助聚生网管实现批量限制访问WWW网络的策略,对此直接在百度中搜索下载此工具;

2、安装并运行此工具,从打开的程序主界面中,点击配置策略按钮,并从弹出的策略管理界面中点击新建策略按钮以创建一个新策略;

3、从打开的策略编辑界面中,切换到网络限制选项卡,勾选启用WWW访问限制项,接着勾选禁止访问WWW项以限制访问互联网,或者可以根据规则来访问局域网电脑对互联网的访问;

4、待对应的策略编辑完成后,点击启用监控按钮,此时将自动列出当前局域网中所有联网的计算机;

5、如果想针对某一台电脑设置限制访问WWW互联网,则只需要右击对应的计算机,从其右键菜单中选择为选中主机指派策略项;

6、此时将弹出如图所示的重新指派策略窗口,从其下拉列表中选择新创建的限制访问WWW策略即可。

补充:局域网、校园网安全维护方法

校园网络分为内网和外网,就是说他们可以上学校的内网也可以同时上互联网,大学的学生平时要玩游戏购物,学校本身有自己的服务器需要维护;

在大环境下,首先在校园网之间及其互联网接入处,需要设置防火墙设备,防止外部攻击,并且要经常更新抵御外来攻击;

由于要保护校园网所有用户的安全,我们要安全加固,除了防火墙还要增加如ips,ids等防病毒入侵检测设备对外部数据进行分析检测,确保校园网的安全;

外面做好防护措施,内部同样要做好防护措施,因为有的学生电脑可能带回家或者在外面感染,所以内部核心交换机上要设置vlan隔离,旁挂安全设备对端口进行检测防护;

内网可能有ddos攻击或者arp病毒等传播,所以我们要对服务器或者电脑安装杀毒软件,特别是学校服务器系统等,安全正版安全软件,保护重要电脑的安全;

办公用的服务器局域网共享如何设置权限?

解决方法有两种:

第一种:

首选去掉系统的简单共享(文件夹选项设置),

然后在控制面板-用户下添加用户名,你想让谁访问就在控制面板里添加他的用户名,

最后在这个文件夹上点右键-共享和安全-点共享,

再点权限设置,去个EVERYONE这个用户的访问权,删掉这个用户就行,

再点添加,查找并选择你刚才添加的用户名就行了,

最后告诉想共享的人,让他们访问你电脑的时候,用提供的用户名连接就可以了

第二种:

设置拨入用户开

用户:点击‘开始’--‘程序’--‘管理工具’--‘Active Directory 用户和计算机’(注:计算机如果没安装Active Directory,请进入‘计算机管理’)--‘USERS’--点击菜单上的‘操作’--‘新建’--‘用户’--在‘姓名’栏目填入用户名:yonghu1;

用户登陆名:yonghu1;

然后点击‘下一步’--输入密码:88;

确认密码:88,将‘用户不能更改密码’和‘密码永不过期’选上,然后点击‘下一步’--‘完成’给用户拨入权限:‘Active Directory 用户和计算机’的右边‘USERS’窗口中找到‘yonghu1’,双击后出现该用户属性窗口,进入‘拨入’选项,在‘远程访问权限’中选择‘允许访问’,然后点击‘确定’。

如何设置 Web 服务器的权限

如何设置 Web 服务器的权限?如果Web服务器的权限没有设置好,那么网站就会出现漏洞并且很可能会出现被不怀好意的人黑掉的情况。我们不应该把这归咎于 IIS 的不安全。如果对站点的每个目录都配以正确的权限,出现漏洞被人黑掉的机会还是很小的(Web 应用程序本身有问题和通过其它方式入侵黑掉服务器的除外)。下面是我在配置过程中总结的一些经验,希望对大家有所帮助。

IIS Web 服务器的权限设置有两个地方,一个是 NTFS 文件系统本身的权限设置,另一个是 IIS 下网站-站点-属性-主目录(或站点下目录-属性-目录)面板上。这两个地方是密切相关的。下面以实例的方式来讲解如何设置权限。

IIS 下网站-站点-属性-主目录(或站点下目录-属性-目录)面板上有:

脚本资源访问

读取

写入

浏览

记录访问

索引资源

6 个选项。这 6 个选项中,“记录访问”和“索引资源”跟安全性关系不大,一般都设置。但是如果前面四个权限都没有设置的话,这两个权限也没有必要设置。在设置权限时,记住这个规则即可,后面的例子中不再特别说明这两个权限的设置。

另外在这 6 个选项下面的执行权限下拉列表中还有:

纯脚本

纯脚本和可执行程序

3 个选项。

而网站目录如果在 NTFS 分区(推荐用这种)的话,还需要对 NTFS 分区上的这个目录设置相应权限,许多地方都介绍设置 everyone 的权限,实际上这是不好的,其实只要设置好 Internet 来宾帐号(IUSR_xxxxxxx)或 IIS_WPG 组的帐号权限就可以了。如果是设置 ASP、PHP 程序的目录权限,那么设置 Internet 来宾帐号的权限,而对于 ASP.NET 程序,则需要设置 IIS_WPG 组的帐号权限。在后面提到 NTFS 权限设置时会明确指出,没有明确指出的都是指设置 IIS 属性面板上的权限。

例1 —— ASP、PHP、ASP.NET 程序所在目录的权限设置:

如果这些程序是要执行的,那么需要设置“读取”权限,并且设置执行权限为“纯脚本”。不要设置“写入”和“脚本资源访问”,更不要设置执行权限为“纯脚本和可执行程序”。NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。如果有一些特殊的配置文件(而且配置文件本身也是 ASP、PHP 程序),则需要给这些特定的文件配置 NTFS 权限中的 Internet 来宾帐号(ASP.NET 程序是 IIS_WPG 组)的写权限,而不要配置 IIS 属性面板中的“写入”权限。

IIS 面板中的“写入”权限实际上是对 HTTP PUT 指令的处理,对于普通网站,一般情况下这个权限是不打开的。

IIS 面板中的“脚本资源访问”不是指可以执行脚本的权限,而是指可以访问源代码的权限,如果同时又打开“写入”权限的话,那么就非常危险了。

执行权限中“纯脚本和可执行程序”权限可以执行任意程序,包括 exe 可执行程序,如果目录同时有“写入”权限的话,那么就很容易被人上传并执行木马程序了。

对于 ASP.NET 程序的目录,许多人喜欢在文件系统中设置成 Web 共享,实际上这是没有必要的。只需要在 IIS 中保证该目录为一个应用程序即可。如果所在目录在 IIS 中不是一个应用程序目录,只需要在其属性-目录面板中应用程序设置部分点创建就可以了。Web 共享会给其更多权限,可能会造成不安全因素。

总结: 也就是说一般不要打开-主目录-(写入),(脚本资源访问) 这两项以及不要选上(纯脚本和可执行程序),选(纯脚本)就可以了.需要asp.net的应用程序的如果应用程序目录不止应用程序一个程序的可以在应用程序文件夹上(属性)-目录-点创建就可以了.不要在文件夹上选web共享.

例2 —— 上传目录的权限设置:

用户的网站上可能会设置一个或几个目录允许上传文件,上传的方式一般是通过 ASP、PHP、ASP.NET 等程序来完成。这时需要注意,一定要将上传目录的执行权限设为“无”,这样即使上传了 ASP、PHP 等脚本程序或者 exe 程序,也不会在用户浏览器里就触发执行。

同样,如果不需要用户用 PUT 指令上传,那么不要打开该上传目录的“写入”权限。而应该设置 NTFS 权限中的 Internet 来宾帐号(ASP.NET 程序的上传目录是 IIS_WPG 组)的写权限。

如果下载时,是通过程序读取文件内容然后再转发给用户的话,那么连“读取”权限也不要设置。这样可以保证用户上传的文件只能被程序中已授权的用户所下载。而不是知道文件存放目录的用户所下载。“浏览”权限也不要打开,除非你就是希望用户可以浏览你的上传目录,并可以选择自己想要下载的东西。

总结: 一般的一些asp.php等程序都有一个上传目录.比如论坛.他们继承了上面的属性可以运行脚本的.我们应该将这些目录从新设置一下属性.将(纯脚本)改成(无).

例3 —— Access 数据库所在目录的权限设置:

许多 IIS 用户常常采用将 Access 数据库改名(改为 asp 或者 aspx 后缀等)或者放在发布目录之外的方法来避免浏览者下载它们的 Access 数据库。而实际上,这是不必要的。其实只需要将 Access 所在目录(或者该文件)的“读取”、“写入”权限都去掉就可以防止被人下载或篡改了。你不必担心这样你的程序会无法读取和写入你的 Access 数据库。你的程序需要的是 NTFS 上 Internet 来宾帐号或 IIS_WPG 组帐号的权限,你只要将这些用户的权限设置为可读可写就完全可以保证你的程序能够正确运行了。

总结: Internet 来宾帐号或 IIS_WPG 组帐号的权限可读可写.那么Access所在目录(或者该文件)的“读取”、“写入”权限都去掉就可以防止被人下载或篡改了

例4 —— 其它目录的权限设置:

你的网站下可能还有纯图片目录、纯 html 模版目录、纯客户端 js 文件目录或者样式表目录等,这些目录只需要设置“读取”权限即可,执行权限设成“无”即可。其它权限一概不需要设置。 上面的几个例子已经包含了大部分情况下的权限设置,只要掌握了设置的基本原理,也就很容易地完成能其它情况下的权限设置。

关于如何设置网站服务器访问权限和怎么拿到网站服务器管理权限的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。

取消
扫码支持 支付码