win2003 IIS设置虚拟目录中访问文件夹共享的安全问题
A,B,C,D 四台服务器,均是2003,在同一个局域网中
A是数据库服务器
B是文件服务器,用来存储网站程序、图片等文件
C是web服务器,IIS中设置虚拟目录指向B服务器的文件夹共享(网站根目录)
D是web服务器,同上
我的目的是为了修改程序时只用上传一个地方,两个网站任何一个的用户上传了图片等两个网站都能看到,并且架构清晰统一,各有分工,也方便管理。
但问题是不知道用这种局域网内文件夹共享的方式会来带什么安全隐患?
------解决方案--------------------
没有,文件服务器建个用户给两台WEB服务器访问权限,禁止其它人的权限
注意物理机的安全就好
------解决方案--------------------
你要做网站镜像吗?其实你的文件,图片都可以单独存放,无论多少个站点,访问同一个文件(图片)目录,这样你只需要将文件上传到指定的位置,站点内调用外网地址就可以了,至于安全问题,你的图片服务器都可以做相应的安全配置,比如,我把图片放在一台服务器上,我可以采用二级域名去访问每张图片目录,这里面你需要对图片的目录做清晰的(上传)架构,然后在iis上不允许运行任何程序(页面),外网又可以访问到每张图片。。。