大家好： 我們公司因為需要用LocalSystem去做一些功能，但是查詢網(wǎng)上說，操作權(quán)限很大，未授權(quán)的用戶上傳自己的內(nèi)容時，如果應(yīng)用程序池以Local System賬號身份運行，那么這個用戶可以在Web服務(wù)器中執(zhí)行任何操作。是不是指用戶上傳一個木馬文件？具體有怎么樣的風險呢！
3 回答
隔江千里
TA貢獻1906條經(jīng)驗 獲得超10個贊
確實風險大，建議別這樣做。
尤其是當iis出現(xiàn)新的漏洞時，黑客直接入侵就是system了；連提權(quán)都省了，傷不起的。
我們這邊都是按站點使用應(yīng)用程序池權(quán)限運行。
需要LocalSystem的部分則做成windows服務(wù)，站點發(fā)送消息給服務(wù)，服務(wù)處理具體事項。
ibeautiful
TA貢獻1993條經(jīng)驗 獲得超6個贊
前提是程序中存在漏洞，用戶可以上傳代碼。
如果LocalSystem用戶具有管理員權(quán)限，可以通過上傳的代碼執(zhí)行管理員的操作，比如刪除一些文件。
- 3 回答
- 0 關(guān)注
- 786 瀏覽
添加回答
舉報
0/150
提交
取消