网络服务帐户权限的安全问题

Question

我有一个页面，用户可以在其中上传服务器上的文件。由于某些与帐户权限相关的问题，它无法正常工作。

然后我授予了网络服务帐户的全部权限。 我只是想知道此解决方案是否存在任何与安全漏洞相关的问题，因为我会将其发布给客户。

如果有这方面的问题，请提供适当的解决方案。

任何帮助将不胜感激... 谢谢。

Answer 1

是的，有。

如果您在使用 NETWORK SERVICE 的同一台服务器上运行其他应用程序，如果这些应用程序受到威胁，它们可以访问您允许在 NETWORK SERVICE 下运行的应用程序的任何资源。

当您拥有运行您的应用程序且仅运行您的应用程序的单一用途机器时，这不是问题。

但是假设你有另一个应用程序由初级程序员编写，它也运行 NETWORK SERVICE。它做什么并不重要...如果该 other 应用程序以某种方式受到损害，攻击者可以通过该 other 应用程序访问您的资源，因为您正在运行同一用户（网络服务）。