- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
網(wǎng)站防黑客終極方法 |
| 發(fā)布時(shí)間: 2012/9/12 15:08:16 |
|
一.設(shè)置嚴(yán)密的權(quán)限。 上傳的目錄只給寫(xiě)入、讀取權(quán)限，絕對(duì)不能給執(zhí)行的權(quán)限。 每個(gè)網(wǎng)站使用獨(dú)立的用戶名和密碼，權(quán)限設(shè)置為Guest。 命令: net localgroup users myweb /del 設(shè)置MSSQL、Apache、MySQL以Guest權(quán)限運(yùn)行：在運(yùn)行中打:service.msc，選擇相應(yīng)的服務(wù)，以一個(gè)Guest權(quán)限的賬戶運(yùn)行。 二.防止SQL注入 以前用的通用防注入模塊，后來(lái)在多次與黑客血與淚的較量中。我明白了通用防注入模塊是沒(méi)用的，如果人家CC我的網(wǎng)站，通用防注入模塊會(huì)讓自己網(wǎng)站卡死�。� 使用專(zhuān)門(mén)的Web應(yīng)用防火墻是個(gè)比較明智的選擇。硬件防火墻動(dòng)輒就是幾十萬(wàn)，我沒(méi)那么多錢(qián)，那不是俺們能用的起的。俺還是喜歡用免費(fèi)的軟件“銥迅網(wǎng)站防火墻”，標(biāo)準(zhǔn)版可以注冊(cè)后免費(fèi)獲得。 三.防止IIS 6.0 的0day攻擊 0day 之一： IIS的致命傷，很多網(wǎng)站都是這樣被黑客入侵的：黑客建立一個(gè)叫aaa.asp的目錄，然后在aaa.asp的目錄里面放一個(gè)圖片木馬，黑客訪問(wèn)aaa.asp/xxx.jpg就能訪問(wèn)木馬了。 0day之二： 黑客上傳aaa.asp;bbb,jpg這樣的文件到服務(wù)器中，這可不是jpg啊，IIS 6會(huì)在分號(hào)的地方截?cái)�，把jpg當(dāng)asp執(zhí)行的 解決方案1:編碼的時(shí)候禁止目錄中包含” . “號(hào)和文件名中包含” ; “號(hào) 解決方案2：如果網(wǎng)站已經(jīng)用戶過(guò)多，不能修改代碼了，可以考慮前面提到的銥迅網(wǎng)站防火墻。 四.檢測(cè)黑客攻擊痕跡 1.檢測(cè)shift后門(mén)： 遠(yuǎn)程3389連接，連續(xù)按Shift鍵5次，如果沒(méi)有跳出粘滯鍵菜單，說(shuō)明被安裝后門(mén)了。在windows文件夾中，搜索sethc.exe 并刪除之。 2.查看Document and Settings目錄 如果發(fā)現(xiàn)有可疑用戶的文件夾，說(shuō)明就被黑客入侵了。 五.刪除危險(xiǎn)組件 1.刪除Wscript regsvr32/u C:\windows\System32\wshom.ocx del C:\windows\System32\wshom.ocx regsvr32/u C:\windows\system32\shell32.dll del C:\windows\system32\shell32.dll 2.刪除MSSQL危險(xiǎn)存儲(chǔ)過(guò)程 MS SQL SERVER2000 使用系統(tǒng)帳戶登陸查詢分析器 運(yùn)行以下腳本 use master exec sp_dropextendedproc 'xp_cmdshell' exec sp_dropextendedproc 'xp_enumgroups' exec sp_dropextendedproc 'xp_loginconfig' exec sp_dropextendedproc 'xp_enumerrorlogs' exec sp_dropextendedproc 'xp_getfiledetails' exec sp_dropextendedproc 'Sp_OACreate' exec sp_dropextendedproc 'Sp_OADestroy' exec sp_dropextendedproc 'Sp_OAGetErrorInfo' exec sp_dropextendedproc 'Sp_OAGetProperty' exec sp_dropextendedproc 'Sp_OAMethod' exec sp_dropextendedproc 'Sp_OASetProperty' exec sp_dropextendedproc 'Sp_OAStop' exec sp_dropextendedproc 'xp_regaddmultistring' exec sp_dropextendedproc 'xp_regdeletekey' exec sp_dropextendedproc 'xp_regdeletevalue' exec sp_dropextendedproc 'xp_regenumvalues' exec sp_dropextendedproc 'xp_regremovemultistring' exec sp_dropextendedproc 'xp_regwrite' drop procedure sp_makewebtask go 刪除所有危險(xiǎn)的擴(kuò)展. exec sp_dropextendedproc 'xp_cmdshell' [刪除此項(xiàng)擴(kuò)展后,將無(wú)法遠(yuǎn)程連接數(shù)據(jù)庫(kù)] 以下3個(gè)存儲(chǔ)過(guò)程會(huì)在SQL SERVER恢復(fù)備份時(shí)被使用,非必要請(qǐng)勿刪除 #exec sp_dropextendedproc 'xp_dirtree' [刪除此項(xiàng)擴(kuò)展后,將無(wú)法新建或附加數(shù)據(jù)庫(kù)] #exec sp_dropextendedproc 'Xp_regread' [刪除此項(xiàng)擴(kuò)展后, 還原數(shù)據(jù)庫(kù)輔助] #exec sp_dropextendedproc 'xp_fixeddrives' [刪除此項(xiàng)擴(kuò)展后,將無(wú)法還原數(shù)據(jù)庫(kù)] 今天就說(shuō)到這里，希望對(duì)廣大的站長(zhǎng)能有所幫助！ svr32/u C:\windows\System32\wshom.ocx del C:\windows\System32\wshom.ocx regsvr32/u C:\windows\system32\shell32.dll del C:\windows\system32\shell32.dll 2.刪除MSSQL危險(xiǎn)存儲(chǔ)過(guò)程 MS SQL SERVER2000 使用系統(tǒng)帳戶登陸查詢分析器 運(yùn)行以下腳本 use master exec sp_dropextendedproc 'xp_cmdshell' exec sp_dropextendedproc 'xp_enumgroups' exec sp_dropextendedproc 'xp_loginconfig' exec sp_dropextendedproc 'xp_enumerrorlogs' exec sp_dropextendedproc 'xp_getfiledetails' exec sp_dropextendedproc 'Sp_OACreate' exec sp_dropextendedproc 'Sp_OADestroy' exec sp_dropextendedproc 'Sp_OAGetErrorInfo' exec sp_dropextendedproc 'Sp_OAGetProperty' exec sp_dropextendedproc 'Sp_OAMethod' exec sp_dropextendedproc 'Sp_OASetProperty' exec sp_dropextendedproc 'Sp_OAStop' exec sp_dropextendedproc 'xp_regaddmultistring' exec sp_dropextendedproc 'xp_regdeletekey' exec sp_dropextendedproc 'xp_regdeletevalue' exec sp_dropextendedproc 'xp_regenumvalues' exec sp_dropextendedproc 'xp_regremovemultistring' exec sp_dropextendedproc 'xp_regwrite' drop procedure sp_makewebtask go 刪除所有危險(xiǎn)的擴(kuò)展. exec sp_dropextendedproc 'xp_cmdshell' [刪除此項(xiàng)擴(kuò)展后,將無(wú)法遠(yuǎn)程連接數(shù)據(jù)庫(kù)] 以下3個(gè)存儲(chǔ)過(guò)程會(huì)在SQL SERVER恢復(fù)備份時(shí)被使用,非必要請(qǐng)勿刪除 #exec sp_dropextendedproc 'xp_dirtree' [刪除此項(xiàng)擴(kuò)展后,將無(wú)法新建或附加數(shù)據(jù)庫(kù)] #exec sp_dropextendedproc 'Xp_regread' [刪除此項(xiàng)擴(kuò)展后, 還原數(shù)據(jù)庫(kù)輔助] #exec sp_dropextendedproc 'xp_fixeddrives' [刪除此項(xiàng)擴(kuò)展后,將無(wú)法還原數(shù)據(jù)庫(kù)] 億恩科技www.23lll.com 如有意者 聯(lián)系海洋QQ1359731023 電話0371-63322216 本文出自：億恩科技【www.23lll.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國(guó)服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
