Πρώτα Βήματα - Web Development

Απ: Security problem σε IIS6.0 και ASP.NET 2.0

georiege — Fri, 11 May 2007 20:19:08 GMT

Τελικά το έλυσα το πρόβλημα μου χρησιμοποιώντας τα application pools, μόνο που χρειάστηκε να κάνω και τα παρακάτω πράγματα :

Έφτιαξα διαφορετικό application pool για την κάθε web εφαρμογή και όρισα το κάθε application pool να τρέχει με διαφορετικό account στο οποίο έδωσα δικαιώματα να βλέπει τα αρχεία του directory που βρίσκετε η συγκεκριμένη εφαρμογή , και μόνο.

Πρόσθεσα τον κάθε χρήστη στο Group IIS_WPG .

Και πάλι ευχαριστώ πολύ για την βοήθεια !

Απ: Security problem σε IIS6.0 και ASP.NET 2.0

Παναγιώτης Καναβός — Mon, 07 May 2007 22:18:06 GMT

Αν κοιτάξεις τις ρυθμίσεις του κάθε virtual directory θα βρεις και ένα combo για την επιλογή application pool.

Απ: Security problem σε IIS6.0 και ASP.NET 2.0

georiege — Mon, 07 May 2007 18:24:59 GMT

Άρα ουσιαστικά θα πρέπει να φτιάχνω διαφορετικό Application pool για την κάθε web εφαρμογή και να ορίζω μέσα από το κάθε application pool με ποιο user account θα τρέχει η κάθε εφαρμογή ? και εάν ναι, τότε πως κάνω assign στο κάθε website ποιο application pool θα χρησιμοποιεί. (έψαξα , αλλά δεν βρήκα να ορίζετε από κάπου ).

Απ: Security problem σε IIS6.0 και ASP.NET 2.0

George J. Capnias — Sun, 06 May 2007 17:04:57 GMT

georiege:
Οι εφαρμογές Asp.net που τρέχουν ως γνωστό χρησιμοποιούν το account ASPNET , που έχει δικαιώματα απλού χρήστη και συνεπώς μπορεί να κάνει Read & Execute όλα τα αρχεία στον δίσκο που βρίσκονται τα sites και οι εφαρμογές ASP.NET.

Εδώ έχεις λάθος: ο ASPNET account υπάρχει μόνο τα Windows XP. Δεν υπάρχει και δεν χρησιμοποιείται σε καμιά από τις εκδόσεις το Windows Server 2003. Ο Windows Server 2003 έχει IIS 6.0 σε αντίθεση με τα Windows XP που τρέχουν IIS 5.1.

O λογαριασμός που τρέχει το web application, έχει να κάνει με το application pool που ανήκει. Ο χρήστης του oποίου τα credentials χρησιμοποιούνται ορίζονται ανά application pool.

George J.

Απ: Security problem σε IIS6.0 και ASP.NET 2.0

georiege — Sat, 05 May 2007 22:04:36 GMT

Thanks , με βοήθησες πάρα πολύ !

Απ: Security problem σε IIS6.0 και ASP.NET 2.0

Pak — Sat, 05 May 2007 21:28:04 GMT

Με identity impersonation. Περισσότερες λεπτομέρειες...

http://msdn2.microsoft.com/en-us/library/aa292118(VS.71).aspx

Security problem σε IIS6.0 και ASP.NET 2.0

georiege — Sat, 05 May 2007 21:08:39 GMT

Καλημέρα !

Έχω έναν web server (2003 Web Edition), ο οποίος φιλοξενεί μερικά sites που τρέχουν εφαρμογές σε ASP.NET 2.0. Οι εφαρμογές Asp.net που τρέχουν ως γνωστό χρησιμοποιούν το account ASPNET , που έχει δικαιώματα απλού χρήστη και συνεπώς μπορεί να κάνει Read & Execute όλα τα αρχεία στον δίσκο που βρίσκονται τα sites και οι εφαρμογές ASP.NET. Το πρόβλημα είναι , πως εάν κάποιος θέλει , μπορεί να φτιάξει μια εφαρμογή και με την κλάση My.Computer.FileSystem να δει όλα τα αρχεία και directories που υπάρχουν στον δίσκο συμπεριλαμβανομένων και των υπόλοιπων εφαρμογών και sites. Υπάρχει κάποιος τρόπος ώστε να μπορεί το κάθε site να τρέχει ASP.NET με διαφορετικό account , έτσι ώστε να μπορώ να ορίσω δικαιώματα για να περιορίσω την κάθε εφαρμογή, στο δικό τις μόνο directory ?