IIS怎么设置网页权限防止网页木马有修改权限和删除权限
1、NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。如果有一些特殊的配置文件（而且配置文件本身也是 ASP、PHP 程序），则需要给这些特定的文件配置 NTFS 权限中的 Internet 来宾帐号（ASP.NET 程序是 IIS_WPG 组）的写权限，而不要配置 IIS 属性面板中的写入权限。
2、(5)：管理员的用户名和密码要有一定复杂性，不能过于简单。(6)：IIS 中禁止目录的写入和执行功能，二项功能组合，可以有效的防止ASP木马。(7)：可以在服务器、虚拟主机控制面板，设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限。(8)：创建一个robots.txt上传到网站根目录。
3、管理员的账户信息需设置得足够复杂，避免过于简单的密码，增加黑客猜测的难度。同时，调整IIS设置，禁用目录的写入和执行功能，这有助于防止ASP木马的植入。在服务器或虚拟主机的控制面板中，进一步细化权限管理，将上传权限的目录取消对ASP的执行权限，进一步减少恶意代码的运行空间。
4、为了防止ASP木马，有几种方法可以采取：禁止写入和禁止目录执行功能组合能有效防止ASP木马。另外，使用大型知名程序并确保其最新版本，定期更新补丁，更改默认路径和密码，以及限制上传功能的权限，可以提高安全性。空间商和虚拟主机用户需要共同合作，确保网站程序的安全。
5、进行杀毒，看是否有实体木马存在，存在的话，杀掉它。代码查看，看是否有可疑代码，有就删除它，这个比较麻烦，但专业制作网站的，也不是很难。最简单的办法，用可以扫描到网站木马的软件，自己弄好网站后，打开，带扫描网页的杀毒软件可以直接扫描到你的代码存在的问题，可以根据提示删除。
6、管理员的用户名和密码要有一定复杂性，不能过于简单。IIS中禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。可以在服务器、虚拟主机控制面板，设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限。创建一个robots.txt上传到网站根目录。
如何在IIS中授予特定内容Web服务器权限
1、索引资源：授予此权限将允许 Microsoft 索引服务在网站的全文索引中包含该文件夹。授予此项权限后，用户将可以对此资源执行查询。 在执行权限框中，选择一个设置以确定想让脚本在此网站上以何种方式运行。可以使用以下设置：？ 无：如果不希望用户在服务器上运行脚本或可执行的程序，则请单击此设置。
2、对于 ASP.NET 程序的目录，许多人喜欢在文件系统中设置成 Web 共享，实际上这是没有必要的。只需要在 IIS 中保证该目录为一个应用程序即可。如果所在目录在 IIS 中不是一个应用程序目录，只需要在其属性-目录面板中应用程序设置部分点创建就可以了。Web 共享会给其更多权限，可能会造成不安全因素。
3、打开IIS管理器的方法有两种：一种是点击“开始”→“程序”→“管理工具”→“Internet服务管理器”；另一种是通过“控制面板”→“管理工具”→“Internet服务管理器”进入。进入管理器后，右键点击“默认Web站点”，选择“属性”。
iis权限如何设置?
1、打开网站根目录的“属性”窗体，再切换到“安全”选项框；在“安全”选项框中，有该目录权限的组或用户，以及对应的权限。
2、而网站目录如果在 NTFS 分区（推荐用这种）的话，还需要对 NTFS 分区上的这个目录设置相应权限，许多地方都介绍设置 everyone 的权限，实际上这是不好的，其实只要设置好 Internet 来宾帐号（IUSR_xxxxxxx）或 IIS_WPG 组的帐号权限就可以了。
3、首先把本地服务器地址固定，打开网络共享中心，以设置IP地址为1916105。 然后组建家庭组，局域网没有地址解析，所以设置网络服务器家庭组。 然后设置家庭组共享，在家庭组内部共享的打印设备，文件夹，图片视频等，进行勾选即可。 接着可以通过IIS搭建本地网站，在局域网内部访问。
4、在权限设置中，将原有权限数值改为777，务必确保您的账户具有修改权限。若需子文件也享有777权限，记得勾选“应用改变到所有子文件和文件”选项。而在Windows服务器上，IIS来宾账户是关键。遵循以下步骤操作：选中目标文件夹和文件，右键点击，选择“属性”，进入安全设置。
5、打开网站根目录的“属性”窗体，然后切换到“安全”选项框 在“安全”选项框中，有该目录权限的组或用户，以及对应的权限。
6、第二：在网站所在的文件夹上点右键，选择“属性”--安全，给Everyone或者Users(根据系统不同选择)完全控制的权限，也就是在允许下面全打上√，然后确定。第三：然后重启IIS即可。
如何设置IIS网站目录的访问权限
1、打开网站根目录的“属性”窗体，再切换到“安全”选项框；在“安全”选项框中，有该目录权限的组或用户，以及对应的权限。
2、打开网站根目录的“属性”窗体，然后切换到“安全”选项框 在“安全”选项框中，有该目录权限的组或用户，以及对应的权限。
3、首先，进入系统设置，找到启用或关闭Windows功能选项。点击进入后，展开相关列表，找到与IIS相关的服务。确保所有IIS服务都处于选中状态，然后点击确定，开始安装和启用这些服务。接着，打开IIS管理器，这是管理Windows Internet Information Services (IIS)的工具。
4、IIS打开目录浏览功能的步骤如下：首先，确保IIS服务已经安装并启用。在Windows操作系统中，可以通过控制面板的启用或关闭Windows功能来检查并安装IIS服务，确保所有与IIS相关的服务都已选中并安装。接下来，打开IIS管理器。
5、选中要设置的目录，双击“功能视图”中的“处理程序映射”；在打开的窗口中右边找到“编辑功能权限”或右键选择“编辑功能权限”；把“脚本”钩钩去掉，就会禁止此目录的脚本执行权限，且会在当前目录下生成一个“web.config”文件；钩上就是有脚本执行权限。