¡Debes ingresar tu nombre de usuario y contraseña para acceder al sitio web usando tu IP! ! ! ¡urgente! ! ¡urgente! ! ¡urgente! !
1. Primero haga doble clic en el icono "Mi PC" para ingresar a la interfaz de operación. Luego haga clic derecho en el ícono "Letra de unidad D" para que aparezca el menú contextual, seleccione la opción "Propiedades", haga clic en la columna "Seguridad", seleccione el grupo de usuarios Todos nombrado a continuación y verifique los tres permisos de Leer Ejecutar, Lista Directorio de archivos y Leer. Si se seleccionan otros permisos, elimínelos.
2. Haga clic en el botón "Avanzado" para que aparezca el formulario de control de acceso, seleccione el grupo de usuarios Todos por segunda vez, elimine la opción de casilla de verificación "Restablecer permisos para todos los subobjetos" y luego haga clic en el botón "Aceptar". Regrese a la pestaña Propiedades Seguridad y seleccione el grupo de usuarios Todos. Finalmente, haga clic en el botón "Eliminar" en la esquina superior derecha para eliminar.
Consejo: Eliminar el grupo de usuarios TODOS significa que los usuarios comunes no pueden exceder sus derechos y ASP aún se puede usar normalmente. Para estar seguro, se debe seguir el mismo procedimiento para otros directorios.
3. Haga clic derecho en el icono "Mi PC" en el escritorio, haga clic en la opción "Administrar" y aparecerá el formulario de administración de la computadora. Expanda los usuarios y grupos locales a la izquierda, seleccione la pestaña "Usuarios" a continuación, haga clic derecho para abrir el menú contextual y haga clic en el botón "Nuevo usuario". Ingrese: Lei Lei, configure la contraseña para que nunca caduque y luego haga clic en Pertenecer para unirse al grupo de usuarios invitados. Luego ingrese IIS para configurar el sitio virtual y configurar el directorio del sitio. Haga clic en el botón "Editar" en la columna "Seguridad del directorio", seleccione la casilla de verificación "Acceso anónimo", configure el nombre de usuario y la contraseña para que sean los mismos que los del nuevo usuario de Leilei y, finalmente, haga clic en el botón "Aceptar".
El usuario Lei Lei es un usuario normal creado por el autor a voluntad, por lo que puedes configurar libremente tu nombre favorito aquí. Agregar el usuario Lei Lei al grupo Invitados significa que el usuario remoto Lei Lei puede acceder a esta computadora.
Luego configure los derechos de acceso de usuario de Lei Lei en el sitio virtual de IIS y conviértase en un invitado remoto.
De esta manera, es fácil resolver el problema de configuración de permisos del usuario Lei Lei. Arriba, hemos realizado una restricción de anulación muy razonable. Incluso si un hacker consigue este usuario, es sólo un usuario invitado y no pondrá en peligro la seguridad de su computadora ni del sitio virtual IIS en absoluto. Creo que esto es suficiente para eliminar las preocupaciones sobre la escalada de privilegios.