找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 9474|回复: 0

防止黑客入侵WEB服务器三步曲

[复制链接]
发表于 2013-11-29 11:08:54 | 显示全部楼层 |阅读模式
Web服务器常有情况发生,以下给出三种最常见情况的解决方法. v5 s' Z6 x! e& Q# T0 u- P4 L# t
, y5 J/ R9 Y9 {( N) ~9 f6 D
  防ACCESS数据库下载
- H" m" u9 w- A* ?: J% e9 d/ q) a
4 r1 e/ X. G6 Q) B3 @6 O, Z   添加MDB的扩展映射就可以了。方法:IIS属性,主目录,配置,映射,应用程序扩展里添加.mdb的应用解析,至于选择的解析文件大家可以自已测试,只要 访问数据库时出现无法找到该页就可以了,这里给出一个选择为wam.dll- O" x0 j5 m6 f. }" s. G. ?% Q2 S

1 Q% z" s, ?6 M+ @: m  防上传2 c9 Q$ V; v, Q% Z

8 Q+ l4 R& K/ E! B* B) l: \) T   以MSSQL数据库为例。在IIS的WEB目录,在权限选项里只能IIS用户读取和列出目录的权限,然后进入上传文件保存和存放数据库的目录,给IIS用户加上写入的权限,然后在这二个目录的属性,执行权限选项把纯脚本改为无就完成了。总的来说就是可以上传的目录不给执行权限,有执行权限的目录不允许上传。
1 T' [) ~- i, c! `/ {" Y& U  T1 e: E: \4 l5 y0 w
  防MSSQL注入
$ |; h- ?% L/ e! }+ _# x: c4 m- H  b6 p  T# j  Q+ u
  这很重要,在一次提醒,连接数据库万万不能用SA帐号。一般来说可以使用DB——OWNER权限来连接数据库。不过这存在差异备份来获得WEBSHELL的问题。下面就说一下如何防差异备份。
' j4 p* K+ r! E9 t( r7 g8 a) ?8 J% v/ h
  差异备份是有备份的权限,而且要知道WEB目录。现在找WEB目录的方法是通过注册表或是列出主机目录自已找,这二个方法其实用到了 XP_REGREAD和XP_DRITREE这二个扩展存储,我们只要删除他们就可以了。但是还有一点就是万一程序自已爆出目录呢。所以要让帐号的权限更低,无法完成备份。操作如下:在这个帐号的属性,数据库访问选项里只需要选中对应的数据库并赋予其DB_OWNER权限,对于其它数据库不要操作,接着还要到该数据库,属性,权限,把该用户的备份和备份日志的权限去掉就可以了,这样入侵者就不能通过差异备份来获取WEBSEHLL了.4 B2 \# H+ D& o5 e! j

2 a2 }6 V; c) {9 {; C3 d! x& f' T  上面给出了三种方法,可能还有人会说有注入点怎么办,哪真是老生常谈了,补嘛.至于怎么补,如果你不懂写过滤语句的话,就用网上现成的防注入系统好了.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|第一站论坛 ( 蜀ICP备06004864号-6 )

GMT+8, 2026-3-26 07:39 , Processed in 0.049828 second(s), 20 queries .

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表