网络服务帐户权利的安全问题

Question

我有一个页面，用户可以在服务器上传文件。由于与帐户权限相关的一些问题，它不起作用。

然后我给了网络服务帐户的完整权利。 我只是想知道这个解决方案是否存在任何安全漏洞相关的问题，因为我将发布到客户端。

如果存在问题，请妥善解决。

任何帮助将不胜感激... 谢谢。

Answer 1

是的，有。

如果您的其他应用程序在具有NETWORK SERVICE的相同服务器上运行，如果这些应用程序受到威胁，他们可以访问在NETWORK SERVICE下运行您的应用程序所允许的任何资源。

这不是一个问题，当你有单用途的机器，它运行你的应用程序和只有你的应用程序。

但是，如果你有另一个应用程序在那里写一个初级程序员，也运行网络服务。这并不重要......如果这个其他应用程序以某种方式受到攻击，攻击者可能会通过该应用程序访问您的资源，因为您是以同一用户（NETWORK SERVICE）运行的。