R
raider
Unregistered / Unconfirmed
GUEST, unregistred user!
这样一个网站，主要是在WEB上发表学校内部的公文，我想一般也不会有人
动它，没有意义，主要是怕学生们用来测试自己的水平。
1。nt4.0 + sp5 + iis4 + asp;
2. asp所在目录的权限为禁止读取
3。该服务器为单独web服务器，不做它用
4。按用户要求，数据库用access的mdb（为了方便），放在非web目录下
在asp中通过odbc 连接
5。用户等分成3个级别，用来查看不同档次的公文。在登录密码后，
用Seesion中的变量登记级别
6。除了输入密码，没有提供别的用户输入信息的地方
请问，这样的东西，一般的人是否可以把mdb下载或更改？如果知道
odbc的dsn名称，是否能更改？有没有办法越权查看？
在不添加防火墙的前提下，怎样提高安全性？（太大了些吧）
多谢！
动它，没有意义，主要是怕学生们用来测试自己的水平。
1。nt4.0 + sp5 + iis4 + asp;
2. asp所在目录的权限为禁止读取
3。该服务器为单独web服务器，不做它用
4。按用户要求，数据库用access的mdb（为了方便），放在非web目录下
在asp中通过odbc 连接
5。用户等分成3个级别，用来查看不同档次的公文。在登录密码后，
用Seesion中的变量登记级别
6。除了输入密码，没有提供别的用户输入信息的地方
请问，这样的东西，一般的人是否可以把mdb下载或更改？如果知道
odbc的dsn名称，是否能更改？有没有办法越权查看？
在不添加防火墙的前提下，怎样提高安全性？（太大了些吧）
多谢！