Server 2003, IIS, Plesk und die Rechte

In Plesk gibt es zur Konfiguration eines Hostings die Option “Zusätzliche Schreib-/Änderungsberechtigungen”. Durch Aktivieren erhält der Benutzer “Plesk IIS User” – bzw. der IUSR_ftpaccountname – Vollzugriff auf httpdocs. Zu sehen unter erweiterte Sicherheit. Da Skripte anscheinend auf diesem Benutzer ausgeführt werden (sollten eigentlich mit dem User des Application Pools laufen), können sie somit vollständig alle Dateien schreiben und ändern.

Unsicher!

Im Notfall auf einzelne Files dem entsprechenden Benutzer Schreibrechte geben.