|
|
Web服务器常有情况发生,以下给出三种最常见情况的解决方法+ E( f9 p+ Z% b! E3 s
( U9 u5 n; _$ @7 D" k Q+ c$ k, r
防ACCESS数据库下载
- j3 L0 r4 Q! U- R5 u- `" J: [* P. Q
m @7 L V; { 添加MDB的扩展映射就可以了。方法:IIS属性,主目录,配置,映射,应用程序扩展里添加.mdb的应用解析,至于选择的解析文件大家可以自已测试,只要 访问数据库时出现无法找到该页就可以了,这里给出一个选择为wam.dll; f: J/ a( t) j9 M+ [) `
& l( W7 x) d8 l6 |2 u8 i8 x7 ? 防上传% R* l" j! ?) T: ^% K$ m
, H# L) N* Z- w u6 h5 F 以MSSQL数据库为例。在IIS的WEB目录,在权限选项里只能IIS用户读取和列出目录的权限,然后进入上传文件保存和存放数据库的目录,给IIS用户加上写入的权限,然后在这二个目录的属性,执行权限选项把纯脚本改为无就完成了。总的来说就是可以上传的目录不给执行权限,有执行权限的目录不允许上传。! {2 a: A1 E% Q1 I/ P
; }) y2 L O9 [( k' K& T6 k0 ~ 防MSSQL注入3 T5 K6 b* S* r7 Q0 e5 F) t
! g! p9 {/ e- o4 l
这很重要,在一次提醒,连接数据库万万不能用SA帐号。一般来说可以使用DB——OWNER权限来连接数据库。不过这存在差异备份来获得WEBSHELL的问题。下面就说一下如何防差异备份。! n& n' f) n) v. m$ i
( O, D, B, C% x% z; B: R- a. M 差异备份是有备份的权限,而且要知道WEB目录。现在找WEB目录的方法是通过注册表或是列出主机目录自已找,这二个方法其实用到了 XP_REGREAD和XP_DRITREE这二个扩展存储,我们只要删除他们就可以了。但是还有一点就是万一程序自已爆出目录呢。所以要让帐号的权限更低,无法完成备份。操作如下:在这个帐号的属性,数据库访问选项里只需要选中对应的数据库并赋予其DB_OWNER权限,对于其它数据库不要操作,接着还要到该数据库,属性,权限,把该用户的备份和备份日志的权限去掉就可以了,这样入侵者就不能通过差异备份来获取WEBSEHLL了.
& {2 H0 u3 v+ a. E5 E% P+ T. _+ c# r
' w& h5 c# ?7 W' Q( x4 C 上面给出了三种方法,可能还有人会说有注入点怎么办,哪真是老生常谈了,补嘛.至于怎么补,如果你不懂写过滤语句的话,就用网上现成的防注入系统好了. |
|