鷹山 (C)1996-2026 Copyright  データベースアメニティ研究所 ▼ Connected via IPv4
仁科辰夫教授　最終講義　２０２３．３．１７　米沢キャンパス中示Ａ
…

【ナレッジ】 シラバス-セキュリティ（Web）
←⇔→

ナレッジ
ナレッジ／エンジニア
研究テーマ
ナレッジ／鷹山
ナレッジ／Ｃ１
キーワード
♪Ｑ＆Ａ－質問♪
●…
キーワード／検索／シラバス…
シラバス／検索／シラバス…
講義ノート／検索／シラバス…
論文／検索／シラバス…
山大図書館／シラバス…
● ＞ウィキペディア／シラバス…
旧バージョン(asp)
…
項目値
題目シラバス-セキュリティ（Web）
リンクhttp://
-ヘルプ
親単元特になし
説明
メニュー
シラバス／検索／シラバス…
講義内容／検索／シラバス…
講義ノート／検索／シラバス…
研究ノート／検索／シラバス…
ファイル／検索／シラバス…
研究テーマ／検索／シラバス…
論文／検索／シラバス…
書籍名／検索／シラバス…
雑誌名／検索／シラバス…
材料名／検索／シラバス…
＞ウィキペディア／シラバス…

説明
    >>>     >>>   Everyone 変更
    >>
    >>すみません、見逃していました。
    >>Everyone はまずいです。
    >>
    >>Syllabus\Syllabus Local Admins フルコントロール
    >>Syllabus\Syllabus Local Offices 閲覧
    >>
    >>がよいと思います。

aeadbのIIS関係のセキュリティ設定を変更しました．
1.既定のWEBサイト->プロパティ->ディレクトリセキュリティ
    匿名アクセスと認証制御->基本認証
    IPアドレスとドメイン名の制限
      133.24.0.0, 255.255.0.0 (山大のみ)
    ドキュメント->既定のドキュメントを使用しない
2.既定のFTPサイト->停止
3.以下のディレクトリ・ファイルを削除
    C:\InetPub\gophroot
    C:\InetPub\iissamples
    C:\InetPub\scripts
    C:\InetPub\wwwroot\Phone Book Service
    C:\InetPub\wwwroot\samples
    C:\InetPub\wwwroot\default.htm
    C:\InetPub\wwwroot\default.asp
4.UnivInfoディレクトリ以下サブディレクトリごと
  権限を，
    Creator Owner フルコントロール
    Syllabus\Administrators フルコントロール
    Syllabus\Server Operators 変更
    System フルコントロール
    Syllabus\Syllabus Local Admins フルコントロール
    Syllabus\Syllabus Local Offices 読み取り
    Syllabus\Syllabus Local Users 読み取り

にしました．

msdac:Microsoft Remote Data Service version 1.5 Readme File
は入っていても大丈夫ですかね．
--
奥山澄雄
    >>おお、ガチガチにしてきましたね。
    >>
    >>>     Syllabus\Syllabus Local Users 読み取り
    >>
    >>は必要でしょうか？Syllabus Local Officesは、

ええと，
    Creator Owner フルコントロール
    Syllabus\Administrators フルコントロール
    Syllabus\Server Operators 変更
    System フルコントロール
    Syllabus\Syllabus Local Admins フルコントロール
    Syllabus\Syllabus Local Offices 読み取り
    Syllabus\Syllabus Local Users 読み取り
はNTのディレクトリアクセス権限です．
一般ユーザーがWEBからスクリプトを実行するだけでも
ファイルの読み取り権限は必要みたいです．

    >>は必要でしょうか？Syllabus Local Officesは、
    >>自分のWebサイトの管理にASPのソースコードをコピー
    >>する必要がありますが、Syllabus Local Usersには
    >>IISのスクリプト実行権限があれば、
    >>共有ディレクトリのASPのソースコードを調べる
    >>必要はないと思います。
これはこういうことでしょうか．
IISの設定を
1.既定のWEBサイトのUnivInfo->プロパティ->ディレクトリセキュリティ
    アクセス権->読み取りなし，書き込みなし
    アプリケーション->アクセス権->スクリプト
2.\\aeadb\Syllabusのディレクトリ共有の権限を
    Domain Admins フルコントロール
    Syllabus Local Admins フルコントロール
    Syllabus Local Offices 読み取り
に変えました．
--
奥山澄雄