亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊(cè)有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

終結(jié)Webshell 加固web服務(wù)器

發(fā)布時(shí)間:  2012/6/15 17:48:19

用微軟的IIS打造一個(gè)WEB億恩科技服務(wù)器是件非常簡(jiǎn)單的事情,但是它的安全(服務(wù)器租用找:51033397)性實(shí)在不敢恭維。攻擊者通過注入、上傳、旁注等技術(shù)獲得了某個(gè)網(wǎng)站:(www.allwellnessguide.com)的Webshell,然后進(jìn)一步滲透提權(quán),直至控制整個(gè)Web億恩科技服務(wù)器。至于如何讓攻擊者無緣Webshell那是代碼部分的問題,我們做為管理員應(yīng)該如何加固Web億恩科技服務(wù)器,讓攻擊者在獲得了Webshell之后無功而返呢?

一、設(shè)置命令權(quán)限

默認(rèn)設(shè)置下,webshell中可以調(diào)用一些對(duì)億恩科技服務(wù)器構(gòu)成危險(xiǎn)的系統(tǒng)命令,因此要對(duì)這些命令進(jìn)行權(quán)限限制。需要限制權(quán)限的命令主要有:cmd.exe net.exe net1.exe ping.exe netstat.exe ftp.exe tftp.exe telnet.exe等。

對(duì)這些命令單獨(dú)進(jìn)行設(shè)置,設(shè)置為只允許administrators組訪問,這樣既防止攻擊者新建用戶對(duì)系統(tǒng)進(jìn)行修改,也可以防范通過Serv-U的本地提升權(quán)限漏洞來運(yùn)行這些關(guān)鍵的程序了。特別提醒的是要?jiǎng)h除cacls.exe這個(gè)程序,防止有人通過命令行來修改權(quán)限。(圖1)

 

圖1

個(gè)人秘笈:在系統(tǒng)目錄下放一個(gè)和cmd.exe同名的監(jiān)控程序,并賦予它eventone運(yùn)行權(quán)限。這樣只要攻擊者在websehll中調(diào)用cmd.exe就可以觸發(fā)監(jiān)控程序,記錄并追查攻擊者的蹤跡,讓他偷雞不成反蝕一把米。為我們發(fā)現(xiàn)入侵,直至找到攻擊者做準(zhǔn)備。

二、設(shè)置目錄權(quán)限

設(shè)置的原則是讓IIS以最小的權(quán)限運(yùn)行,但也不至于把自己捆住。

1、選取整個(gè)硬盤:

system:完全控制

administrator:完全控制

(允許將來自父系的可繼承性權(quán)限傳播給對(duì)象) (圖2)


本文出自:億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線