tikkat: bu dkümanda anlatılanlar serverınızdaki permissionları bozabilir... iis falan herşeyiniz bozulabilir sorumluluk size ait... ben sadece tecrübemi aktarıyorummerhaba standart plesk, helm panel kurulumlarında sistem FSO ve diğer açıklara karşı savunmasız olarak gelir... byle bırakırsanız fso ile mass deface yemeniz an meselesidir... win2003 serverlarda bunun nlemini almak için NT dosya yapısı üzerinde permisssionlar bulunuyor bunlar nceden oluşturulan kullanıcı ve gruplar için erişim yasaklarını düzenlemeye yarar... plesk kurulumlarında plesk iis i kullanmadığından apache ye yeni user ekleyecekdir psaserv ve psacln isminde 2 user bu... bu plesk panelinden yapılan işlemler için erişim sağlayacak userımız... üyelerin fso ile ulaşamaması için yasaklayacağımız grup ise IIS_WPG bu grup tüm iis erişimini kapatır... yleki php, mysql gibi erişim sağlamamaız gereken yerlerde Read & Execute permission vermesseniz iis bozulur... domainlerinizin olduğu klasrde her domaine kendi domainin erişimi zaten otomatik olarak ekleneceğinden diğer domainlere eişim sağlayamaması içn klasre sağ tıklayın properties den permissions blümüne girin Add tuşuna basarak yeni bir grup eklicez... açılan pencerede sizden grubun yada userın ismini isteyecek advanced blümüne basarak arama yapıcaz sağdaki Fint Now tuşuna basın IIS_WPG yi seçin listemizde yerini alacakdır şimdi ona aşağıdaki blümden Deny altındaki en üstteki kutucuğu yani Full Control işlemine Deny değeri vererek tüm işlemlerini yasaklayacağız... ok tuşuna basın eğer bir uyarı çıkarsa evet deyin geçin... evet şuan userlarımız birbiine index atamıyor ancak c:\program files ve diğer blümlerde okuma iznine sahip... bu blümleride tek tek deeye yanıla permissionları bozarak düzelterek tek tek deneyerek yapabildiğiniz kadar güvenli şekilde getirmeye çalışın ancak unutmayınki en üst klasre vereceğiniz permision alt klasrlerede verilecekdir ve iis in bunlara erişimi olmadığında hata verecekdir bu durumlarda karşılaşacağınız hatalardan ilkipleskdeki klasik Login ekranı olcakdır... permission yetmediği için adam kendi klasründe hakka sahip değildir... diğer hata ise 401.3 - Access is denied due to an ACL set on the requested resource. hatası bu demekdirdi iis e bağlı bazı componentlere eriğşimi kapatmışsınız bir diğeri ise "Service Unavaible" bunda iis komple klasre erişim sağlayamıo ve hizmeti başlatamıo demekdir en uygun iş siteyi yedekleyip tekrar açmakdırHELM de ise IIS_WPG üzerine deny verdiğinizde helmde iis üzerinen çalışdığından domain eklemeyi falan yapamassınız... buyüzden helm configuration tool u açın System Identy blümüne girin... tamam şimdi bilgisayarıma sağ tıklayın Manage blümüne girin Users and Gropus blümünden Users a girin yeni bi user ekleyin HELM_ADMIN isminde olmalı... zelliklerine girin "Member Of" blümüne Administrator hakkı verin bylece programımız admin olarak çalışacakdır... user ı ekledikden sonra helm configuration tooldaki blüme şifreyi yazın alttaki kutucuğu işaretleyip tamam basın componentler yeniden oluşturulacak... şimdi yapmamız gereken plesk blümünde anlattığım gibi accesler vermek ancak IIS_WPG yerine HELMWEBUSERS ı kullanacağız buna deny verdiğiniz blümlerde HELM_ADMIN kullanıcısına full yetki vermeyide unutmayın... iyi çalışmalar