2 votes

Est-il possible de rendre le dossier wwwroot accessible en écriture ?

J'essaie d'utiliser le serveur web IIS7. J'ai découvert que je ne peux pas modifier (ou créer) de fichiers dans ce répertoire. La raison en est que ce répertoire a des autorisations de lecture seule. Je pourrais modifier ces autorisations, mais je crains que cela ne fasse un trou dans la sécurité de mon site. Je veux dire, par exemple, si ce répertoire a des droits d'écriture, quelqu'un de "l'extérieur" peut y mettre de la "merde". Ou je ne devrais pas m'inquiéter de cela ?

3voto

Mat Points 2512

Cela dépend vraiment de la personne à qui vous donnez les autorisations. Si vous donnez à tout le monde des droits d'écriture sur ce dossier, alors oui, n'importe qui pourra écrire n'importe quoi dans ce dossier, ce qui n'est pas bon. De même, si vous donnez des droits d'écriture au compte sous lequel votre site fonctionne, vous vous exposez à des problèmes.

Si vous voulez simplement donner des droits d'écriture à votre compte d'utilisateur, pour vous permettre d'écrire des fichiers via FTP ou si vous avez un accès RDP, alors tout devrait bien se passer. Cependant, je vous suggère de bien comprendre le fonctionnement des permissions Windows avant de les modifier.

0voto

AliGibbs Points 2273

Cela dépend vraiment de l'autre sécurité que vous avez sur ce site. Si l'IP est limitée à quelques utilisateurs, il ne devrait pas y avoir de problème. Cependant, s'il s'agit d'un site public, je pense que c'est une mauvaise idée - sans sécurité supplémentaire.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X