很簡(jiǎn)單，大體來(lái)說(shuō)就幾步（設(shè)置前記得先把系統(tǒng)備份）

第一，先創(chuàng)建一個(gè)用戶(hù)組，以后所有的站點(diǎn)的用戶(hù)都建在這個(gè)?里，然后設(shè)置這個(gè)組在各個(gè)分區(qū)沒(méi)有權(quán)限或者完全拒絕（直接在根磁盤(pán)設(shè)置就可以了，不要替換所有子目錄的權(quán)限）。然后再設(shè)置各個(gè)IIS用戶(hù)在各在的文件夾里的權(quán)限。（阿江文章里面寫(xiě)的，也是我推薦的）
第二，改名或卸載不安全組件 （也是阿江文章里有的）
第三，把system32下面的一些常用網(wǎng)絡(luò)命令設(shè)置成只有 system administrators 可以訪問(wèn) 其他用戶(hù)全部刪除，如net.exe ftp.exe tftp.exe at.exe ....網(wǎng)上應(yīng)該有很多相關(guān)介紹了
第四，使用一般用戶(hù)啟動(dòng)mssql或mysql數(shù)據(jù)庫(kù)
第五，運(yùn)行scw.exe 安全配置向?qū)?這個(gè)在sp1的添加刪除windows組建里可以加入
。。。。。應(yīng)該還有幾步，不過(guò)我記性不好，到用的時(shí)候才知道
如果出現(xiàn)asp數(shù)據(jù)庫(kù)連不上的問(wèn)題，應(yīng)該是c:\windows\temp c:\WINDOWS\IIS Temporary Compressed Files 文件夾沒(méi)有給虛擬用戶(hù)組權(quán)限，給它可讀可寫(xiě)

現(xiàn)在想起自己原來(lái)寫(xiě)的文章與阿江的相比，呵呵，簡(jiǎn)直是班門(mén)弄斧洋相百出

沒(méi)有詳細(xì)的寫(xiě)，各個(gè)步驟網(wǎng)上相關(guān)的介紹應(yīng)該有很多，懶得寫(xiě)那么多了

這樣設(shè)置出來(lái)，不支持asp.net 要支持的話(huà) c:\WINDOWS\Microsoft.NET\Framework\v1.1.4322
這個(gè)目錄也要給虛擬用戶(hù)組可運(yùn)行權(quán)限，web文件夾要加上iis_wpg可讀可寫(xiě)，但開(kāi)啟asp.net會(huì)帶來(lái)新的安全問(wèn)題，如果不需要的話(huà)不建議開(kāi)啟

照這樣設(shè)置如果有問(wèn)題的話(huà)，歡迎回帖提問(wèn)，但我不會(huì)對(duì)各個(gè)步驟做詳細(xì)解釋了

現(xiàn)在的虛擬主機(jī)程序原理都應(yīng)該和這差不多，不信的話(huà)可以傳個(gè)木馬 C盤(pán)下面至少有c:\WINDOWS\Temp
c:\WINDOWS\IIS Temporary Compressed Files 這兩個(gè)目錄可以瀏覽并且可寫(xiě) 你可以猛往里面?zhèn)鳀|西 呵呵 聰明的人應(yīng)該還會(huì)想到其他更好玩的方法