IIS 6.0 F1: Egenskaper for applikasjonsutvalg - kategorien Identitet

Identiteten til et applikasjonsutvalg er navnet på kontoen som arbeidsprosessen til et applikasjonsutvalg kjører under. Applikasjonsutvalg opererer som standard under NetworkService-kontoen som har det minste antallet brukerrettigheter som kreves for å kjøre webprogrammer. Denne kontoen gir best beskyttelse mot angripere som prøver å ta over datamaskinen som WWW-tjenesten (Word Wide Web Publishing Service) kjører på. Du kan konfigurere applikasjonsutvalg til å kjøre som LocalSystem. Dette er en konto med flere brukerrettigheter enn NetworkService-kontoen. Hvis du imidlertid kjører et applikasjonsutvalg under en konto med flere tildelte brukerrettigheter, øker sikkerhetsrisikoen.

Tenk deg for eksempel at en Internett-leverandør vil gi kunder tilgang til å laste opp CGI-programmer (Common Gateway Interface) og deretter legge dem til i et applikasjonsutvalg. Hvis disse CGI-aktiverte programmene kjøres i et separat applikasjonsutvalg under NetworkService-kontoen – med tilhørende minimale brukerrettigheter – hindres de programmene fra å bli brukt til å ta over serveren.

Forhåndsdefinert

Klikk på en av de forhåndsdefinerte sikkerhetskontoene i listen.

Konfigurerbar

Klikk for å konfigurere ditt egen applikasjonsutvalg ved å angi identiteten med et brukernavn og det tilknyttede passordet. Hvis du bruker en egendefinert brukerkonto, må den kontoen være en del av IIS_WPG-gruppen. Hvis ikke, mislykkes applikasjonsutvalget.

Brukernavn

Skriv inn aliaset til brukeren med tilgang til denne datakilden og -tabellen.

Passord

Skriv inn passordet som er knyttet til brukernavnet angitt ovenfor.

Bla gjennom

Klikk for å vise en liste over tilgjengelige Windows-brukerkontoer på denne serveren.

	Obs!
	I tidligere versjoner av IIS kjørte arbeidsprosesser under LocalSystem-kontoen. Siden LocalSystem-kontoen har tilgang til nesten alle ressurser, kan dette få alvorlige sikkerhetskonsekvenser. IIS 6.0 gir bedre sikkerhet siden standarden er at arbeidsprosesser kjøres under den nye, innebygde NetworkService-kontoen. Med IIS 6.0 kan du også konfigurere kontoen som arbeidsprosesser kjører på.

Beslektede emner