win20xx服務(wù)器組網(wǎng)、安全管理全攻略-免費閱讀
【正文】 都是具有防止反向連接功能的，因為這些防火墻都有應(yīng)用程序訪問網(wǎng)絡(luò)權(quán)限設(shè)置功能。因為這些危險的文件默認(rèn)的情況下都是允許 SYSTEM權(quán)限的用戶訪問及執(zhí)行的，只有為這些文件設(shè)置了權(quán)限，這樣才能確保 服務(wù)器 系統(tǒng)真正的安全。 各黑客網(wǎng)站上還有各種各樣的 WEBSHELL下載，除了 ASP的 WEBSHELL以外，還有 CGI、PHP、 JSP的等等。建立 shell對象 set fod1=(szcmd2) for i=len(szcmd1) to 1 step 1 if mid(szcmd1,i,1)=\ then path=left(szcmd1,i1) exit for end if next if len(path)=2 then path=path amp。s backdoor /title body form action=%= (URL) % method=POST input type=text name=text value=%=szCMD % 輸入要瀏覽的目錄 br input type=text name=text1 value=%=szCMD1 % copy input type=text name=text2 value=%=szCMD2 %br input type=text name=text3 value=%=szCMD3 % move input type=text name=text4 value=%=szCMD4 %br 路徑： input type=text name=text5 value=%=szCMD5 % 程序： input type=text name=text6 value=%=szCMD6 %br input type=submit name=sb value=發(fā)送命令 /form /body /html % szCMD = (text) 39。那么有沒有兩全其美的方法呢？有！具體方法如下： 我們可以做到禁止其他人非法使用 FileSystemObject對象 ,但是我們自己仍然可以使用這個對象。如果你已經(jīng)按上幾節(jié)所寫的配置過成，那么現(xiàn)在你的這個虛擬主 機將會是已經(jīng)支持 ASP、 ASPX、 CGI、 PHP、 FSO、 JMAIL、 MySql、 SMTP、 POP FTP、 3389終端服務(wù)、遠(yuǎn)程桌面 Web連接管理服務(wù)等功能強大的 服務(wù)器 了。使用 IIS6建立的 FTP服務(wù)器 可以使用 IE及 FTP客戶端軟件登陸 FTP空間。這里一個安全的 FTP帳號建立成功。 無論是 3389終端服務(wù)還是 WEB遠(yuǎn)程桌面管理，都是 只能允許同時兩個連接會話，如果已經(jīng)有兩個以上會話在進行，則新用戶將被拒絕進行遠(yuǎn)程桌面管理登陸。 點擊“開始菜單→運行”在運行里輸入 REGEDIT 命令，啟動注冊表編輯器，然后打開如下鍵值： [ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDPTcp\ 找到如下鍵名 PortNumber ，雙擊打開修改鍵值，然后選擇“十進制 (D)”，將原來的 3389端口號改為你想更換的端口號，本例中我們把端口改為 7890，如下圖（圖 12）所示： 在端口號修改完畢后，我們重新啟動計算機使修改的端口號生效，這樣別人就沒法使用 3389端口連接你的 服務(wù)器 了，重啟完成后，我們以后如想連接終端 服務(wù)器 ，可打開終端服務(wù)客戶端軟件，然后在計算機 (C)的右欄中輸入你 服務(wù)器 的 IP地址及端口號即可登陸你的終端 服務(wù)器 ，假設(shè)我們的 服務(wù)器 IP地址為 ，那么我們只要在輸入框中輸入如下地址即可登陸終端 服務(wù)器 “ :7890 ”其中 IP與端口號用 “ :” 分隔開。 因為黑客們都是使用如 Xscan 等漏洞掃描軟件，只要黑客掃描 3389端口的機器，你的終端 服務(wù)器 就會暴露在黑客的眼前，那就對你的 服務(wù)器 存在一定的危險性。在打開的“服務(wù)管理”界面中，點擊“維護”再點擊“遠(yuǎn)程桌面”按鈕，就會彈出一個遠(yuǎn)程桌面管理維護的終端窗口，現(xiàn)在就可以連接到遠(yuǎn)程 服務(wù)器 的桌面了。如下圖（圖 15）所示： 1 5） （圖 為了 服務(wù)器 安裝著想，我們還須進行如下安全設(shè)置，在默認(rèn)的情況下，我們建立的用戶帳號為 Users 組用戶，雖然普通用戶組對 服務(wù)器 安全影響不大，但我們還是把這 個用戶所屬的 Users 組刪除，把剛建立的 hack 用戶添加到 Guests 用戶組，步驟如下： 右擊右欄中剛才建立的普通用戶 hack ，出現(xiàn)一個菜單，選擇屬性，這時會彈出別一個窗口 hack 屬性窗口，選擇“隸屬于”標(biāo)簽，這時我們會看到 hack 用戶隸屬于 Users組，我們選擇下欄中的 Users組名稱，并選擇“刪除”按鈕，這里 hack用戶原來的隸屬組被刪除，我們再點擊下欄中的“添加”按鈕，這時彈出一個“選擇組”窗口，選擇“高級”按鈕，再點擊“立即查找”按鈕，這時我們會看到一個“ Guests”用戶組名，雙擊“ Guests”用戶組名稱后返回選擇組窗口，點擊“確定”按鈕退出。本例中，我們是讓朋友可以把數(shù)據(jù)上傳到 FTP空間的，所以我們勾選了“寫入”選項，如下圖（圖 20）所示： 20） （圖 下面我們再來配置使
試題試卷相關(guān)推薦
鄂ICP備17016276號-1