網絡服務帳戶權利的安全問題

Question

我有一個頁面，用戶可以在服務器上傳文件。由於與帳戶權限相關的一些問題，它不起作用。

然後我給了網絡服務帳戶的完整權利。 我只是想知道這個解決方案是否存在任何安全漏洞相關的問題，因爲我將發佈到客戶端。

如果存在問題，請妥善解決。

任何幫助將不勝感激... 謝謝。

Answer 1

是的，有。

如果您的其他應用程序在具有NETWORK SERVICE的相同服務器上運行，如果這些應用程序受到威脅，他們可以訪問在NETWORK SERVICE下運行您的應用程序所允許的任何資源。

這不是一個問題，當你有單用途的機器，它運行你的應用程序和只有你的應用程序。

但是，如果你有另一個應用程序在那裏寫一個初級程序員，也運行網絡服務。這並不重要......如果這個其他應用程序以某種方式受到攻擊，攻擊者可能會通過該應用程序訪問您的資源，因爲您是以同一用戶（NETWORK SERVICE）運行的。