Hallo Forengemeinde,
wir sind gerade beim Umzug von IIS6 auf IIS8.
Wir wollten gerade für die Upload Verzeichnisse dem Anonymen User Schreibrechte hinterlegen und mussten feststellen, dass ohne Änderungen an den Berechtigungen schreibrechte vorhanden sind.
D.h. ASP kann immer und überall schreiben?
Das einzigste was gemacht wurde (das ist auch Standard), dass die Anonyme-Authentifizierung aktiviert wurde.
Es wurden keine Konfigurationsänderungen am Windows Server vorgenommen.
Laut Sicherheitseinstellungen der Verzeichnisse ist folgendes vorhanden:
Administratoren, System, Ersteller-Besitzer: Vollzugriff (geerbt von D:\)
Gruppe Benutzer: Lesen, Ausführen (geerbt von D)
Gruppe Benutzer: spezielle Berechtigung (geerbt von D) (Dateien erstellen/ Daten schreiben)
Welcher Gruppe ist der anonyme User unterstellt?