关于网站的iis权限设置

温柔幻刀

权限设置：
根目录文件夹的权限只留administrator和system，然后就是iis来宾帐户的读取和运行，列出文件夹，然后就是读取，三个权限，剩下的什么都不要加，进去后把data文件夹权限给iis来宾帐户给加上修改和写入权限！！
但同时在iis里面把执行权限变成无！！！

其他的文件夹如果要涉及到的什么时候用在什么时候开，千万不要把iis来宾帐户所有的修改和写入权限都开了，这样的话一定会被挂马，同时即使有的文件夹开了，也要把iis里面把执行权限变成无！！！！！

孤心草

O   谢谢