IIS 8.5 : Sécurité des sites

IIS 8.5 : Sécurité des sites - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 20-06-2016 à 16:15:37    

Bonjour,
 
J'ai actuellement un serveur IIS utilisé pour héberger différents sites basé sur une même racine : www.test.fr/site1, www.test.fr/site2; www.test.fr/site3, ...
 
Actuellement, le site racine www.test.fr est utilisé pour s'exécuter avec l'utilisateur www, les sous-sites sont en réalité des répertoires virtuels configurés pour s'exécuter avec l'utilisateur correspondant au site (site1, site2, ...).
 
Je viens de m'apercevoir que le code des sous sites sont en réalité exécutés par l'utilisateur racine (www). De ce fait, le site1 peut aller écrire dans le site2 (en remontant au dossier parent ../site2 par exemple). Cela fonctionne pour uploader des fichiers par exemple.
 
J'aimerai isoler complètement les sites (avec des users différents) afin que les sous sites ne puissent pas écrire dans les autres.
 
Comment faire dans mon cas ?
 
 
Merci !

Reply

Marsh Posté le 20-06-2016 à 16:15:37   

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed