pjblog博客目录安全详细设置

最近乐山的服务器被封，整体迁移到上海，但是我的原来的服务器的管理员是中文名，美橙说他们无法登陆，没有办法只能重做系统。pjblog目录的所有安全设置又得重新来过，这里把他记录下来，共勉！
一，首先设置IIS中pjblog的目录安全。建议首先在用户组新建一个独立用户名，归于guest组或者重建一个组。比如，我这里命名为daokers.cn，可以设置一个复杂的密码

建立好用户之后我们去设置iis中pjblog站点的安全，首先选择pjblog的站点目录，点击右键，属性，来到属性框中的“目录安全性”，点击“身份验证和访问控制”的“编辑”，弹出“身份验证方法”对话框，启用匿名访问。

点击用户名后面的“游览”按钮，弹出“选择用户”对话框，点击“高级”，在对话框中选择“立即查找”，在下面的列表中选择刚刚建立的用户daokers.cn

只有输入先前建立用户时设置的密码即可。
二，之后返回站点的属性框中，点击主目录，给本地目录只设置读取权限，应用程序设置“纯脚本”权限。

取消article，attachments，images，skins等目录的“纯脚本”权限，只给与读取权限。
取消数据库blogDB文件夹的所有读取和执行脚本权限。
三，iis目录设置好后，设置存放站点的文件夹的权限。右击存放站点文件夹，选择“属性”，在“安全”选项卡中点击“添加”，同开始添加匿名用户一样，添加好建立的用户，设置读取权限，保证整个网站的访问。

要保证网站的正常运行，很多有很多数据的写入，这里就注意开放这些目录的写入权限，开放article，attachments，BackUp，cache，post的写入和删除权限，如果要编辑插件和皮肤的话还要开放Plugins，skins目录和plugins.asp的写入权限。
关于wbc防盗链生成目录的安全性可参考这篇博文设置https://www.daokers.com/article/original/457.htm
到这里，不借助第三方软件就基本上可以保证这个网站的安全了，给予attachments上传目录的写入权限，同时取消脚本执行权限。
如果想达到更大的安全效果，我们可以结合主动防御软件，对每一个文件进行监测，不允许IIS对文件进行非法的修改和添加，从而达到防黑和挂马的目的。