User für PHP auf IIS

[spaceman007]

Hallo zusammen...

ich musste grad auf einem Housing-Server in unserem Rechenzentrum eine Änderung machen.. dabei ist mir etwas aufgefallen....

Es ist ein Windows 2000 Server mit einem IIS auf dem rund 100 Hostings laufen.
Installiert ist die FP-Erweiterung und PHP 4.

Ich habe festgestellt das bei allen Hostings die PHP nützten der User "Everyone" auf dem Rootderectoriy Read, Write und Modify Rechte hat... die Rechte sind vererbt in die Unterverzeichnisse.

Bei Directories in die mit einem Forumular ein File geladen werden kann, hat der User sogar Full Control...
Wenn ich den User entferne bekomme ich einen CGI-Error.

Ist das so?

Müsste nicht eher PHP unter dem User IUSR_* laufen und die Berechtigungen von diesem kommen?

Bin kein Hosting/Server Spezialist, aber das ganze kommt mir ein bisschen komisch vor...

Thanks for Feedback...

spacman

 

[Sascha Ahlers]

Normalerweise muss Du den Dienst einen Nutzer zuweisen, dann muss dort nicht Everyone stehen. Wir haben es leider nur im internen Gebrauch gehabt für die Admins, deshalb war es nur wichtig nicht "Jeder" den Zugriff zu erlauben.


MfG Sascha Ahlers