之后，我们开始给WEB文件夹赋予权限了.顺便提一下，给WEB文件夹配置权限这个步骤很重要，见过很多站点被黑都是因为文件夹权限设置不当，要么过大，要么根本没有一站一用户，有些站点直接给EveryOne用户最大权限，甚至有些站长认为NTFS磁盘格式“根本没用”，直接把网站所在的磁盘做成FAT32的，还有很多的虚拟主机商为了图省事，虽然做到了一站一户（软件生成），但是配置的权限过高，因为配置低权限有时候会出现运行故障....后果可想而知.我们遇到问题不要慌，特别是安全的问题.
配置文件夹权限的操作方式是：在WEB文件夹上点右键，选择属性——安全；
为了安全，我们要保证网站文件夹的初始权限状态是这样的：
为防止逐步提权。网站所在磁盘及该磁盘中所有下属文件夹，除了你用于远程登录的最高管理员，其它的统统去掉。
我们要向该文件夹添加2个用户权限：一个是刚刚添加的用户，用于WEB访问该文件夹，一个是系统内置用户Network Service，用于.net组件在本机运行时访问。
给文件夹添加用户的方法之一是单击“添加”——“高级”——“立即查找”，从结果列表中选择目标用户。
添加这些用户进入列表之后，还不算完，点击“高级”，然后选择某个用户，点击“编辑”，给这个用户分配权限，要说的东西限于篇幅，在这里我只给2点参考意见：
（1）WEB文件夹的权限再大也不能大过这个底线：如下图所示：
