国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 系統(tǒng) > Windows > 正文

Windows Internet服務器安全配置

2019-11-02 16:02:27
字體：大 中 小
來源：轉載
供稿：網友
Windows Internet服務器安全配置

原理篇

我們將從入侵者入侵的各個環(huán)節(jié)來作出對應措施

一步步的加固windows系統(tǒng).

加固windows系統(tǒng).一共歸于幾個方面

1.端口限制

2.設置ACL權限

3.關閉服務或組件

4.包過濾

5.審計

我們現在開始從入侵者的第一步開始.對應的開始加固已有的windows系統(tǒng).

1.掃描

這是入侵者在剛開始要做的第一步.比如搜索有漏洞的服務.

對應措施:端口限制

以下所有規(guī)則.都需要選擇鏡像,否則會導致無法連接

我們需要作的就是打開服務所需要的端口.而將其他的端口一律屏蔽

2.下載信息

這里主要是通過URL SCAN.來過濾一些非法請求

對應措施:過濾相應包

我們通過安全URL SCAN并且設置urlscan.ini中的DenyExtensions字段

來阻止特定結尾的文件的執(zhí)行

3.上傳文件

入侵者通過這步上傳WEBSHELL,提權軟件,運行cmd指令等等.

對應措施:取消相應服務和功能,設置ACL權限

如果有條件可以不使用FSO的.

通過 regsvr32 /u c:/windows/system32/scrrun.dll來注銷掉相關的DLL.

如果需要使用.

那就為每個站點建立一個user用戶

對每個站點相應的目錄.只給這個用戶讀,寫,執(zhí)行權限,給administrators全部權限

安裝殺毒軟件.實時殺除上傳上來的惡意代碼.

個人推薦MCAFEE或者卡巴斯基

如果使用MCAFEE.對WINDOWS目錄所有添加與修改文件的行為進行阻止.

4.WebShell

入侵者上傳文件后.需要利用WebShell來執(zhí)行可執(zhí)行程序.或者利用WebShell進行更加方便的文件操作.

對應措施:取消相應服務和功能

一般WebShell用到以下組件

WScript.Network

WScript.Network.1

WScript.Shell

WScript.Shell.1

Shell.Application

Shell.Application.1

我們在注冊表中將以上鍵值改名或刪除

同時需要注意按照這些鍵值下的CLSID鍵的內容

從/HKEY_CLASSES_ROOT/CLSID下面對應的鍵值刪除

5.執(zhí)行SHELL

入侵者獲得shell來執(zhí)行更多指令

對應措施:設置ACL權限

windows的命令行控制臺位于/WINDOWS/SYSTEM32/CMD.EXE

我們將此文件的ACL修改為

某個特定管理員帳戶(比如administrator)擁有全部權限.

其他用戶.包括system用戶,administrators組等等.一律無權限訪問此文件.

6.利用已有用戶或添加用戶

入侵者通過利用修改已有用戶或者添加windows正式用戶.向獲取管理員權限邁進

對應措施:設置ACL權限.修改用戶

將除管理員外所有用戶的終端訪問權限去掉.

限制CMD.EXE的訪問權限.

限制SQL SERVER內的XP_CMDSHELL

7.登陸圖形終端

入侵者登陸TERMINAL SERVER或者RADMIN等等圖形終端,

獲取許多圖形程序的運行權限.由于WINDOWS系統(tǒng)下絕大部分應用程序都是GUI的.

所以這步是每個入侵WINDOWS的入侵者都希望獲得的

對應措施:端口限制

入侵者可能利用3389或者其他的木馬之類的獲取對于圖形界面的訪問.

我們在第一步的端口限制中.對所有從內到外的訪問一律屏蔽也就是為了防止反彈木馬.

所以在端口限制中.由本地訪問外部網絡的端口越少越好.

如果不是作為MAIL SERVER.可以不用加任何由內向外的端口.

阻斷所有的反彈木馬.

8.擦除腳印

入侵者在獲得了一臺機器的完全管理員權限后

就是擦除腳印來隱藏自身.

對應措施:審計

發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板： 丽水市| 渝中区| 隆回县| 军事| 平阳县| 延边| 满城县| 沙湾县| 稷山县| 漾濞| 六盘水市| 兴文县| 伽师县| 新平| 栾城县| 扶风县| 汶川县| 巫溪县| 开封市| 娄烦县| 宾川县| 中方县| 太原市| 皮山县| 长泰县| 禄丰县| 观塘区| 友谊县| 遵义市| 洪湖市| 纳雍县| 敦煌市| 东阿县| 黄石市| 牟定县| 济宁市| 双江| 临西县| 平潭县| 绵阳市| 改则县|