ASP.NET虛擬機器主機的重大安全隱患(三)

解決方案
　　將FSO組件和刪除或改名的方式我們不再過多的加以說明了，這一類的解決方案網路上已經有很多文章介紹了。
　　另外還有一種關於ASP的FSO組件漏洞的相應解決方案，即根據使用者佈建許可權。在IIS裡，可以設定每個網站的匿名訪問所使用的帳號，預設為IUSR_ HostName，這一方法的原理就是針對每一個共用主機使用者分別設定一個Windows帳號，如IUSR_HostName1，IUSR_ HostName 2等，然後將每一個使用者限制在各自的Web目錄下。
　　我們仔細的研究一下這種方案，可以發現這個方案無法真正實現安全。因為系統運行ASP時並不是使用的IUSR_ HostName帳號，而是IWAM_ HostName帳號,就象在ASP.NET中使用的使用者ASPNET一樣。也就是說每個ASP程式所擁有的許可權並不是IUSR_ HostName的許可權，而是IWAM_HostName使用者的許可權。這樣的方法無法真正的將每個共用主機使用者的檔案系統存取權限限制在各自的虛擬網站中，每個使用者仍然可以訪問別人的代碼。所以這種方法在ASP.NET中無法真正實現使用者之間的安全性。
　　在ASP.NET中相應的運行ASP.NET程式的帳號為ASPNET，和上面所說的ASP中的解決方案類似，我們只能限制此使用者不能訪問系統目錄等其他目錄，但是無法防止使用者訪問其他共用主機使用者的程式碼，無法從根本上杜絕這種問題。
　　那麼，有沒有真正的解決方案了呢？
　　有！這就是.NET Framework 的新特性