并配置webs组完全拒绝权限，但找来找去都没发明可操作的裂痕，在IE中别离输入:101和:102测试两站点是否成立乐成，无意中他发明与A同处事器上尚有个B站点。

端口别离为101和102 OK。

假如处事器权限设置不妥， 打开各分区的安详选项卡依次给各分区授于administrator和system完全节制权限，旁注问题也就办理了， 最终确保administrator、system和web01对该文件夹都有完全节制权限， 打开E:web01文件夹属性窗口，配置匿名会见帐号为web01(web02站点也一样配置)，都指定IP为192.168.0.146。

去掉集成Windows验证前的钩，以便于权限分派，留意要钩选暗码永不外期(不然背后会呈现HTTP401.1-未授权：登录失败)，再编辑匿名会见利用的帐号。

而且在B站点上找到了可操作的裂痕。

那么就能将会见权限节制在每个站点文件夹内，那么此刻他就可以黑掉处事器上的所有站点了!假如我们为每个站点都成立一个用户。

经测试除站点文件可以欣赏外， 三、设置进程 新建一用户组webs。

选择目次安详性匿名会见和验证节制编辑，站点文件夹别离为E:web001和E:web002。

并配置该用户只有会见本站点的权限。

二、筹备事情 Win2K处事器版+IIS5.0 各分区文件系统为NTFS E盘下成立两个文件夹web001和web002 IIS中新建两个站点web001和web002， 四、测试 将老兵写的站长助手放至web02站点中举办测试，同样在建一个用户web02，经弹出的对话框中选择删除担任权限，于是他将木马从B站中上传至处事器， E:web02文件夹也一样配置，其他分区均不能会见：) 。

选择安详选项卡，先去掉答允未来自父系的可担任权限流传给该工具前的钩， 在IIS中打开web01站点属性，并配置其只附属于webs用户组， 一、这样设置的长处？ 不知各人有没有听过旁注?我简朴的表明一下吧：有小我私家想黑掉A站点，今后所有站点用户全部附属于该组， 成立用户web01，。