[K版技术问答]【安全问题】网站程序可以访问整个硬盘，简单跨站

有图:

图片：QQ截图20140524121618.jpg

请问如何设置才能避免这类情况呢？网站这么容易就能修改其他网站文件是个大问题，求解答。
本人比较小白求各位大神给支支招？

关于安全

1. 首先还是需要修复网站漏洞，做好第一层防护。如果网站存在漏洞很容易就可上传木马程序。
2. 其次禁止某些可上传文件的文件夹执行php代码，方法和apache的一样照搬即可，请参考http://php.upupw.net/apache/6/530.html
3. 最后如果以上两者均被攻破了，那就是做好防跨站，为了减少攻击范围而采取的一种措施。

• Apache版和Nginx版可以在upupw面板安全防护里开启防跨站限制。
• K内核版用upupw面板建立虚拟主机后登陆K内核 web后台进入对应虚拟主机设置运行用户和密码，然后在windows用户管理添加对应的用户名和密码并指定此虚拟主机的运行目录即可限制访问范围。

谢谢你的回答，但是还是不太明白"在windows用户管理添加对应的用户名和密码并指定此虚拟主机的运行目录即可限制访问范围。"这句的意思。如下图我创建了一个用户A 怎样设置权限呢？

图片：QQ截图20140524121618.jpg

我用的是K内核版的

桌面---我的电脑---右键-管理---本地用户和组---用户---右键-新用户---填写和K内核后台对应虚拟主机中一样的用户名和密码---确定后在这个用户上点右键-属性---配置文件---主文件夹---本地路径选择你对应虚拟主机的主目录---确定即可。

还是不行，让我重启一下服务器试试

李云龙：还是不行，让我重启一下服务器试试回到原帖

请把K内核后台对应虚拟主机中运行用户设置这块和windows管理--用户这块截图上来，看看是否对应。应该是设置问题。

设置 权限

每一个虚拟主机都要这样设置？

好帖，很有用