国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 網站 > 建站經驗 > 正文

虛擬主機封殺webshell提權!!!!!!!!!!

2019-11-02 16:58:39
字體：大 中 小
來源：轉載
供稿：網友
 1.為了打造一個安全的虛擬主機,在asp+SQL環境下,我們要做的是封殺ASP webshell.封殺serv-u提權漏洞和SQL注入的威脅

2.默認安裝的win主機上webshell功能十分強大,我們要封殺webshell的哪些功能 也就是不讓webshell查看系統服務信息,執行cmd命令和略覽文件目錄,我們要實現的功能是每個用戶只能訪問自己的目錄,而且可以用FSO等ASP組件,在這里我以海洋木馬和win200為例給大家演示一下.好多資料都是網上收集而來,在這表示感謝.

3.現在我們先設置好win的目錄訪問權限 設置所有分區為administrator SYSTEM這兩個系統用戶擁有所有權、刪除ERVERYONE

具體*作方式：選擇系統盤我們這里為C->按右鍵選擇屬性-安全添加一個administrator和SYSTEM所有權限，刪除ERVERYONE用戶

　我已經都設置過了,就不重復了,設置權限的時候很慢,具體的看我下面的說明吧

4.選擇重置所有子對象的權限并允許傳播可繼承權限

具體*作方式：接第3步->選擇高級->選擇重置所有子對象的權限并允許傳播可繼承權限打鉤選定按應用->提示是否繼續選擇‘是'繼續

　　　　　　　如果發現有提示問題就按繼續按鈕繼續

5.設置everyone用戶可以讀取的目錄（使得可以執行PERL ASP JMAIL）

[設置ASP可以使用]具體*作：進入C:/promgram files目錄 把common files目錄，設置everyone可以讀、運行、列目錄

C:/Program Files/Common Files 都是一些系統文件,如果你裝了一些別的組件,比如maill,php等 也按同樣的設置

　就是剛才那個目錄,系統出了毛病,設置權限的時候十分慢

6.設置取消繼承，功能：為了使用戶不能越權刪除而ASP可以正常使用

具體*作方式：進入winnt/system32/選中所有目錄，除了inetsrv certsrv 兩個目錄不要選擇（備注：這兩個是ASP要用的dll) 

　　　　　　　選擇屬性->安全->高級->權限->把允許來自父系的繼承取消打鉤->按復制 

　　　　　　　

　　　　　　　進入winnt目錄->選中所有目錄 除web, temp, tasks, system32　,offine web pages , 

　　　　　　　iis temporay compressed file ,help,download promgram 同上取消繼承->按復制

　　　 選擇winnt->設置安全，添加everyone 讀取運行 列出文件目錄 讀取 

　　　 

　　　 進入winnt->選擇temp屬性設置安全 ,everyone完全控制,再點高級,編輯,把運行權限去掉

動畫斷了,奇怪了

這樣2000目錄權限基本設置完成,2003的目錄設置可以看最下面,我就是這么設置的,沒出問題,有問題找我,看來還沒設置好,終于好了,累啊

D盤看不見了吧.

7.剛才動畫斷了,新建一個用戶leilei,設置密碼,要設置密碼永不過期,把他加到guest用戶組里去,然后在IIS設置他的虛擬站點,我這用的是默認站點,設置虛擬目錄E:/網站資源/BBSXP 5.12 正式版 ]/bbsxp,再點屬性-目錄安全性-編輯.匿名訪問打上勾,然后設置用戶名和密碼,然后到E:/網站資源/BBSXP 5.12 正式版 ]/bbsxp里設置權限,給leilei訪問權.OK,現在告了一段落,leilei這個用戶只能訪問自己的目錄了刪掉不用的腳本映射.*.htr這是一個比較厲害的文件，刪掉好了。否則，任何人都可以通過你的web來進行非法*作，甚至格式化 掉你的硬盤。 *.hta 刪掉吧。 *.idc 所以刪掉他。 *.printer這個是打印機文件。去掉他好了 *.htw , *.ida *.idq這些都是索引文件，可以去掉了。 其實只要有用的保留,比如asp,asa,php,cgi,給保留著,其它全部刪除就行啦!!! 

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板： 龙陵县| 安新县| 乾安县| 桐庐县| 凌海市| 北川| 泰来县| 大同县| 定日县| 密山市| 榆社县| 永济市| 秦安县| 砚山县| 邹城市| 星子县| 杨浦区| 同心县| 千阳县| 岑溪市| 和田县| 长垣县| 射阳县| 富源县| 加查县| 永和县| 襄樊市| 成都市| 塔城市| 绵阳市| 安福县| 巴彦淖尔市| 岑溪市| 余江县| 呼玛县| 合作市| 石楼县| 兰坪| 石楼县| 肥乡县| 铁力市|