Здравствуйте konst, Вы писали:
K>Здравствуйте Lexey, Вы писали:
L>>Нет. IIS позволяет лимитировать ресурсы приложений.
K>Lexey, как я понял, вы хорошо разбираетесь в IIS и веб-программировании. Тогда, начать
Ну, по крайней мере я так думаю.
мне, наверное, надо было с того, что вообще возможно ли CGI-скрипту под IIS и Windows2000:
K>1) использовать библиотеку сокетов;
K>2) коннектится к внешним адресам;
K>3) использовать user32.dll;
K>4) использовать "свои" dll-ки.
Все вполне реально. Можно конечно запретить пункты 1 и 3, настроив права на SYSTEM32 так, что у акаунта, под которым запускается CGI не будет прав на чтение системных библиотек.
2 при большом желании тоже можно запретить, но это уже потребует установки дополнительного ПО
4 тоже можно запретить, поизвращавшись с правами.
Но, по умолчанию такого никто делать скорее всего не станет, ибо все это нафиг не нужно. Достаточно просто ограничить процесс по вычислительным ресурсам и запускать его под каким-нибудь бесправным акаунтом, чтобы он не мог напакостить в системе.