---
title: "IIS och parttioner"
type: "forum-thread"
url: "https://www.webforum.nu/amne/webbservrar/106442-iis-och-parttioner"
topic: "Webbservrar"
topic_url: "https://www.webforum.nu/amne/webbservrar"
author: "da97enla"
published: "2004-06-30T06:54:20.000Z"
updated: "2004-06-30T12:39:18.000Z"
replies: 4
views: 239
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbservrar/106442-iis-och-parttioner"
---

# IIS och parttioner

## #1 — da97enla, 2004-06-30T06:54Z

Hej

Jag vet att man inte ska köra OS och webbplatserna på samma partition. Det finns tydligen buggar i IIS som gör webbplatserna skadliga för attacker. Kan någon förklara detta mer i detalj, vore intressant att få veta mer. 

mvh
enla

Permalänk: https://www.webforum.nu/p/106442

## #2 — Rikard, 2004-06-30T08:48Z

Det här är väl i första hand *ytterligare* en säkerhetsåtgärd. Buggarna man talar om är att genom att skicka webbadresser som innehåller ..\\..\\.. osv. så ska man kunna ta sig igenom trädstrukturen och därefter komma åt t.ex. Windows-katalogen.
Så, för att köra med både hängslen och livrem lägger man lämpligen webbsidorna på en egen partition. Har du accessdatabaser eller andra databaser som används av webbsidorna så skulle jag även lägga dess på en egen partition.

Permalänk: https://www.webforum.nu/p/1377457

## #3 — da97enla, 2004-06-30T10:42Z

Tack, men vad menar du med att skicka webbadresser? Räcker det inte att ha databaserna på den andra partionen tillsammmans med webbplatserna och där ha databaserna och webbplatserna i olika kataloger?

Permalänk: https://www.webforum.nu/p/1377504

## #4 — Rikard, 2004-06-30T11:11Z

Nej, det är det som är själva poängen - lyckas en hacker att nyttja svagheten (som jag tyvärr bara kan beskriva populistiskt) att stega sig genom trådstrukturen (den på hårddisken - inte den som publiceras av webbservern) så kan man alltså komma åt andra kataloger och filer på den partition webbsidorna ligger på. Av det skälet bör webbserverns filer ligga på en helt separerad partition. :)

Permalänk: https://www.webforum.nu/p/1377525

## #5 — OveRRidE, 2004-06-30T12:39Z

> **Rikard skrev:**
>
> Nej, det är det som är själva poängen - lyckas en hacker att nyttja svagheten (som jag tyvärr bara kan beskriva populistiskt) att stega sig genom trådstrukturen (den på hårddisken - inte den som publiceras av webbservern) så kan man alltså komma åt andra kataloger och filer på den partition webbsidorna ligger på. Av det skälet bör webbserverns filer ligga på en helt separerad partition. :)

Inte bara det. Många använder ofta IUSR\_*DATORNAMN* mot IIS:en, men glömmer att denna användare i Windows 2000 och XP har alla rättigheter på hela disken i en standardinstallation. 

Skapa en användare som du sedan specifierar rättigheterna på och låt den sköta jobbet istället, så är det omöjligt för användaren (och tillika besökaren) att någonsin komma ur sin egen webbroot.

Permalänk: https://www.webforum.nu/p/1377591

---

Tråden på webben: https://www.webforum.nu/amne/webbservrar/106442-iis-och-parttioner