详解设置iis安全攻略(防FSO)_Windows教程

1、查看iis站点匿名访问用户的名称
 在iis中查看该站点（数据库所在站点）属性 - 目录安全性 点击身份验证和访问控制中的编辑，弹出窗口后看用户名：IUSR_机器名（默认）该默认用户可以修改，在用户管理器中添加一个用户，并且不要给该用户添加任何组或者权限。
2、将新添加的用户设置为该站点的默认访问者

3、设置站点安全
 在iis中点击该站点右键，选择安全性或者在资源管理器中选择该站点所指向的根目录属性中的安全性，删除除管理员与系统之外的所有组或者用户的权限，添加新添加用户并使该用户拥有完全控制权。
 楼主：你需要将iis默认访问者或者users组，赋予该目录完全控制权即可
4、设置完成

注：
1、服务器上的所有目录全部可按照该方法设置，这样可以屏蔽DM3\4，以防客户用该软件来修改服务器上的内容。
2、如果服务器上有其他组件，如：jmail、perl等等需要将这些目录的安全性中加入users组，只需要读取和执行权限就可以了