[BC3] Geen anonymous toegang tot ASP bestand??

[BC3 Victim]

IIS4.0, NT4Sp6a op NTFS

Ik kan alleen als administrator een asp bestand benaderen. Dit gebeurt ook als everybody Full control rechten heeft op dat bestand. Dus de rechten lijken mij dan voldoende:-) welke rechten zie ik op mijn server over het hoofd om anonymous een asp bestand te laden. Alle 3 de autenticatie methodes worden op mijn server gebruikt (anonymous, basic, en Challenge/Response).

[Verwijderd]

Crosspost niet op reageren lijkt me? www.ikkoopeenNTboekvoormezelfwaarikuitkanlerendatalsikwatwilwetendatiknietmoetcrossposten.nl (dat is de tweede deze week met dezelfde hierover.)

[BC3 Victim]

Op maandag 16 april 2001 23:45 schreef wazzup2k het volgende:
Crosspost niet op reageren lijkt me? www.ikkoopeenNTboekvoormezelfwaarikuitkanlerendatalsikwatwilwetendatiknietmoetcrossposten.nl (dat is de tweede deze week met dezelfde hierover.)

Als ik dit in een boek kon vinden dan zou ik hier niet posten slim persoon!!! Je moet eens weten wat ik al gelezen heb. En wat nou crossposten?? Ik week geleden heb ik me hier aangemeld (niet wetende dat dat niet mag). Toen was dat bericht afgesloten. Nou mag ik toch wel een week later mijn vraag nog een keer stellen als dit voor mij echt een probleem is?? of niet dan. daar is een forum toch voor!!!!!

[twiekert]

heb je in IIS wel de goeie inet user ingesteld? zie pic. ik draai op dezelfde combinatie n.l:


edit:
je moet natuurlijk wel IUSR of EVERBODY in de NTFS rechten lijst van de dir waarin de website staat aangeven. anders doet tie het nog niet.

[BC3 Victim]

ja dat staat allemaal goed. Want ik kan wel gewoon anonymous andere (htm) bestanden benaderen. Maar ook als ik een asp pagina probeer te benaderen die niet bestaat (fake.aspp) dan komt er ook een autorisatie schermpje. Dit kan volgens mij helemaal niet. Bij een http get request kijkt IIS eerst of de anonymous gebruiker rechten heeft op dat bestand.. Ja> stuur bestand. Nee> vraag autorisatie(login scherm). Maar dit bestand bestaat niet eens dus hoe kan ie dan met dat login scherm komen. Een bestaande asp pagina kan ik goed bekijken als ik ben ingelogd als administrator!

Nou ik weet het echt niet meer:)

[Verwijderd]

Op dinsdag 17 april 2001 09:32 schreef wesman het volgende:

[..]

Als ik dit in een boek kon vinden dan zou ik hier niet posten slim persoon!!! Je moet eens weten wat ik al gelezen heb. En wat nou crossposten?? Ik week geleden heb ik me hier aangemeld (niet wetende dat dat niet mag). Toen was dat bericht afgesloten. Nou mag ik toch wel een week later mijn vraag nog een keer stellen als dit voor mij echt een probleem is?? of niet dan. daar is een forum toch voor!!!!!

Jij week geleed aangemeld. En nog stom op mijn reactie reageerd jij helemaal fout zijn. Leer eens nederlands typen. Ok dan gaan we over op de topic, je zal bij IIS je website gegevens eens moeten doorlopen of je ASP wel mag runnen als anonymous user. Tevens kijk even of de Share de bestanden die erop staan ook door anonymous geExecute mogen worden. Want een ASP bestand word gezien als Executable op de NT machine, een html bestandje is alleen lezen.

Kijk even of dat allemaal goed staat zo ja heb ik nog wel wat ideetjes uit mijn grote "problemen boek"

[BC3 Victim]

Dit gebeurt dus ook bij een niet bestaand bestand. Dus het heeft niks te maken met NTFS rechten.

Ik weet niet waar ASP nog meer ingesteld moet worden. Maar ik kan het als administrator wel en als testuser dus niet (dus nog niet eens anonymous). De virtual directory heeft executing rights.

[Fox-Web]

Op dinsdag 17 april 2001 15:39 schreef wazzup2k het volgende:

[..]

Jij week geleed aangemeld. En nog stom op mijn reactie reageerd jij helemaal fout zijn. Leer eens nederlands typen. Ok dan gaan we over op de topic, je zal bij IIS je website gegevens eens moeten doorlopen of je ASP wel mag runnen als anonymous user. Tevens kijk even of de Share de bestanden die erop staan ook door anonymous geExecute mogen worden. Want een ASP bestand word gezien als Executable op de NT machine, een html bestandje is alleen lezen.

Kijk even of dat allemaal goed staat zo ja heb ik nog wel wat ideetjes uit mijn grote "problemen boek"

ASP wordt niet gezien als executable maar als script. Je moet voor de dir wel aanzetten dat scripts uitgevoerd mogen worden.

[BC3 Victim]

executable is including script. Maar anders zou die het als administrator toch ook niet doen.. toch??

[BC3 Victim]

iemand..??