Mar 22
Varsayılan olarak, IIS 5.0 içindeki /scripts ve /msadc dizinleri kodların ve yürütülebilir uygulamaların çalıştırılmasına izin vermekteydi. Bu dizinler IIS 6.0′da kaldırılmışlardır çünkü kötü niyetli bir kullanıcı bu dizinlerden birine erişirse bu kullanıcı bir kod veya yürütülebilir program çalıştırıp Web sunucusunun denetimini eline geçirebilir. Sunucu yapılandırmanız, bu tip bir dizin gerektiriyorsa, dizini oluşturmanız ve uygun NTFS İzinlerini ayarlamanız gerekir.
Tags: /Msadc
Son Yorumlar