防木馬、權限設置、iis服務器安全配置整理-閱讀頁
2025-07-07 05:19本頁面
【正文】 rDiscovery 值為0 4. 防止ICMP重定向報文的攻擊 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 將EnableICMPRedirects 值設為0 5. 不支持IGMP協(xié)議 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建DWORD值，名為IGMPLevel 值為0禁止IPC空連接：cracker可以利用net use命令建立空連接，進而入侵，還有net view，nbtstat這些都是基于空連接的，禁止空連接就好了。更改TTL值cracker可以根據ping回的TTL值來大致判斷你的操作系統(tǒng)，如： TTL=107(WINNT)。 TTL=127或128(win9x)。 TTL=252(solaris)。 實際上你可以自己改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL REG_DWORD 00xff(0255 十進制,默認值128)改成一個莫名其妙的數字如258，起碼讓那些小菜鳥暈上半天，就此放棄入侵你也不一定哦8. 刪除默認共享 有人問過我一開機就共享所有盤，改回來以后，重啟又變成了共享是怎么回事，這是2K為管理而設置的默認共享，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer類型是REG_DWORD把值改為0即可建立一個記事本，填上以下代碼。啟用父級路徑 在IIS管理器中刪除必須之外的任何沒有用到的映射（保留asp等必要映射即可）在IIS中將HTTP404 Object Not Found出錯頁面通過URL重定向到一個定制HTM文件Web站點權限設定（建議）讀允許寫不允許腳本源訪問不允許目錄瀏覽建議關閉日志訪問建議關閉索引資源建議關閉執(zhí)行 推薦選擇 “僅限于腳本” 建議使用W3C擴充日志文件格式，每天記錄客戶IP地址，用戶名，服務器端口，方法，URI字根，HTTP狀態(tài)，用戶代理，而且每天均要審查日志。 程序安全:1) 涉及用戶名與口令的程序最好封裝在服務器端，盡量少的在ASP文件里出現，涉及到與數據庫連接地用戶名與口令應給予最小的權限。3) 。IIS權限設置的思路?要為每個獨立的要保護的個體（比如一個網站或者一個虛擬目錄）創(chuàng)建一個系統(tǒng)用戶，讓這個站點在系統(tǒng)中具有惟一的可以設置權限的身份。 ?設置所有的分區(qū)禁止這個用戶訪問，而剛才這個站點的主目錄對應的那個文件夾設置允許這個用戶訪問（要去掉繼承父權限，并且要加上超管組和SYSTEM組）。( 以下均以 WIN2000 為例，如果使用2003，則系統(tǒng)文件夾應該是 C:\WINDOWS\ )regsvr32/u C:\WINDOWS\System32\del C:\WINDOWS\System32\regsvr32/u C:\WINDOWS\system32\del C:\WINNT\WINDOWS\ 然后運行一下，, , 。
電大資料相關推薦
鄂ICP備17016276號-1