2003 server .net açığı

[bcbc]

windows 2003 serverde .net çalıştırmak icin gerekli dizine network service veriyoruz ama bu sekilde verdigimizde diger .net calistiran sitelerede FSO vs. erismesi mümkün hale geliyor.

kisaca windows 2003 serverde .net kullanan site icin network service vermek sart.

Ozaman .net kullanan bütün sitler acik olmak zorundami?


Varmi bunu cevapliyacak uzman biri. TEsekkürler

[Volkan Uzun]

bu sanirim uzun bir sure owasptada tartisildi. fso erismesi degilde sorun, tempe atilan compiled codun, reflactor ile diger compiled kodlara erisim oradan istedigi bilgileri alabilmesiydi, mesela connection objects vs gibi.
owasp dokumanlarini arastirirsan tartismalara bir goz atabilirsin.

[bcbc]

bildigim tek sey 2003 serverde .net in calismasi icin klasörüne network service yada o yetkilerde bir user vermek zorundayiz.

Ama bu userleri verdigimizde dizin artik tüm sunucu icindeki diger sitlere acilmis oluyor.

Her site icin bir adet user tanimlamak gerek ama tanimladigin useri .net in grubuna alamn gerekiyor.

Buda ayni kapiya cikiyor. Bir usere .net yetkisi verebilsek olay cözülecek gibi ama oda yapilamiyor.

Eger durum böyleyse . Frontpage ve .net destegi olan bütün sitlerin sunucu icinde kocaman bir acigi var.