安全檢測設計方案答辯(編輯修改稿)
2025-02-04 23:42 本頁面
【文章內容簡介】 置不當 問題描述 : 通過檢測銅牌服務器 1，在查看 C:\Ipub\web\，獲取了 SQL的 Db_owner賬號密碼 xxootest/xxootest，通過 SQL自帶的xp_dirtree列出磁盤目錄，得知目標 administrator的桌面上，通過銅牌服務器 1使用 80端口，并且支持 aspx腳本解析，通過 db_owner自帶的數(shù)據庫差異備份成功導出 aspx的一句話木馬到 C:\Ipub\root\ web控制權限，進一步通過溢出操作系統(tǒng)獲取 system權限，控制整個服務器。在 administrator桌面成功取得 解決方案 : 降低 MSSQL賬號 xxootest權限為 public，防止攻擊者使用 MSSQL自帶的函數(shù) (如xp_cmdshell,xp_dirtree等 )進行危險越權操作。并新建隸屬 USERS用戶組的MSSQLUser用戶供 MSSQL服務使用，防止攻擊者獲取 Sa口令之后進行下步攻擊。開啟 windows自動更新程序，使操作系統(tǒng)不被溢出提升權限攻擊。最好安裝一款良好的防病毒軟件。 安全檢測環(huán)境 存在的風險 amp。解決方案 IP: 風險描述 : Wifi密碼過弱 風險等級 : 中 漏洞類型 : 弱口令配置 問題描述 : 經測試使用信號增益無線網卡，在 cdlinux操作系統(tǒng)下使用 miniwepgtk工具成功抓到握手包，將此握手包導入 EWSA中破解出密碼為 password。在 windows7下使用此密碼接入此網段，進而可進行進一步的滲透測試。 解決方案 : 在無線路由器里設置高強度的無線網絡密碼，開啟 IP
試題試卷相關推薦
鄂ICP備17016276號-1