Windows 服務器安全設置的方法教程【通用多篇】
改名不安全組件 篇一
13709620-C279-11CE-A49E-444553540000 改名爲 13709620-C279-11CE-A49E-444553540001
ication 改名爲 ication_ajiang
那麼,就把剛纔導出的。reg文件裏的內容按上面的對應關係替換掉,然後把修改好的。reg文件導入到註冊表中(雙擊即可),導入了改名後的註冊表項之後,別忘記了刪除原有的那兩個項目。這裏需要注意一點,Clsid中只能是十個數字和ABCDEF六個字母。
下面是我修改後的代碼(兩個文件我合到一起了):
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTCLSID{13709620-C279-11CE-A49E-444553540001}]
@=“Shell Automation Service”
[HKEY_CLASSES_ROOTCLSID{13709620-C279-11CE-A49E-444553540001}InProcServer32]
@=“C:”
“ThreadingModel”=“Apartment”
[HKEY_CLASSES_ROOTCLSID{13709620-C279-11CE-A49E-444553540001}ProgID]
@=“ication_ajiang.1”
[HKEY_CLASSES_ROOTCLSID{13709620-C279-11CE-A49E-444553540001}TypeLib]
@=“{50a7e9b0-70ef-11d1-b75a-00a0c90564fe}”
[HKEY_CLASSES_ROOTCLSID{13709620-C279-11CE-A49E-444553540001}Version]
@=“1.1”
[HKEY_CLASSES_ROOTCLSID{13709620-C279-11CE-A49E-444553540001}VersionIndependentProgID]
@=“ication_ajiang”
[HKEY_CLASSES_ication_ajiang]
@=“Shell Automation Service”
[HKEY_CLASSES_ication_ajiangCLSID]
@=“{13709620-C279-11CE-A49E-444553540001}”
[HKEY_CLASSES_ication_ajiangCurVer]
@=“ication_ajiang.1”
你可以把這個保存爲一個。reg文件運行試一下,但是可別就此了事,因爲萬一黑客也看了我的這篇文章,他會試驗我改出來的這個名字的。
前言 篇二
安裝補丁
安裝好操作系統之後,最好能在託管之前就完成補丁的安裝,配置好網絡後,如果是2000則確定安裝上了SP4,如果是2003,則最好安裝上SP1,然後點擊開始→Windows Update,安裝所有的關鍵更新。
我的設置方法 篇三
不安全組件不驚人
我的在阿江探針1.9里加入了不安全組件檢測功能(其實這是參考7i24的代碼寫的,只是把界面改的友好了一點,檢測方法和他是基本一樣的),這個功能讓很多站長吃驚不小,因爲他發現他的服務器支持很多不安全組件。
其實,只要做好了上面的權限設置,那麼FSO、XML、strem都不再是不安全組件了,因爲他們都沒有跨出自己的文件夾或者站點的權限。那個歡樂時光更不用怕,有殺毒軟件在還怕什麼時光啊。
最危險的組件是WSH和Shell,因爲它可以運行你硬盤裏的EXE等程序,比如它可以運行提升程序來提升SERV-U權限甚至用SERVU來運行更高權限的系統程序。
權限設置的原理 篇四
要爲每個獨立的要保護的個體(比如一個網站或者一個虛擬目錄)創建一個系統用戶,讓這個站點在系統中具有惟一的可以設置權限的身份。
在IIS的【站點屬性或者虛擬目錄屬性→目錄安全性→匿名訪問和驗證控制→編輯→匿名訪問→編輯】填寫剛剛創建的那個用戶名。
設置所有的分區禁止這個用戶訪問,而剛纔這個站點的主目錄對應的那個文件夾設置允許這個用戶訪問(要去掉繼承父權限,並且要加上超管組和SYSTEM組)。
這樣設置了之後,這個站點裏的ASP程序就只有當前這個文件夾的權限了,從探針上看,所有的'硬盤都是紅叉叉。
基本的服務器安全設置 篇五
雖然殺毒軟件有時候不能解決問題,但是殺毒軟件避免了很多問題。我一直在用諾頓2004,據說2005可以殺木馬,不過我沒試過。還有人用瑞星,瑞星是確定可以殺木馬的。更多的人說卡巴司機好,不過我沒用過。
不要指望殺毒軟件殺掉所有的木馬,因爲ASP木馬的特徵是可以通過一定手段來避開殺毒軟件的查殺。
卸載最不安全的組件 篇六
需要注意的是組件的名稱和Clsid都要改,並且要改徹底了。下面以ication爲例來介紹方法。
打開註冊表編輯器【開始→運行→regedit回車】,然後【編輯→查找→填寫ication→查找下一個】,用這個方法能找到兩個註冊表項:“{13709620-C279-11CE-A49E-444553540000}和“ication。爲了確保萬無一失,把這兩個註冊表項導出來,保存爲 。reg 文件。
防止列出用戶組和系統進程 篇七
其實,註銷了Shell組件之後,侵入者運行提升工具的可能性就很小了,但是prel等別的腳本語言也有shell能力,爲防萬一,還是設置一下爲好。
用Ultraedit打開查找Ascii:LocalAdministrator,和#l@$ak#。lk;0@P,修改成等長度的其它字符就可以了,也一樣處理。
另外注意設置Serv-U所在的文件夾的權限,不要讓IIS匿名用戶有讀取的權限,否則人家下走你修改過的文件,照樣可以分析出你的管理員名和密碼。
設置端口保護和防火牆、刪除默認共享 篇八
阿江感覺這是防止ASP漏洞攻擊的關鍵所在,優秀的權限設置可以將危害減少在一個IIS站點甚至一個虛擬目錄裏。我這裏講一下原理和設置思路,聰明的朋友應該看完這個就能解決問題了。
改名或卸載不安全組件 篇九
最簡單的辦法是直接卸載後刪除相應的程序文件。將下面的代碼保存爲一個。BAT文件,
regsvr32/u C
del C
regsvr32/u C:
del C:
然後運行一下,l, ication, 就會被卸載了。可能會提示無法刪除文件,不用管它,重啓一下服務器,你會發現這三個都提示“×安全了。
-
關於主題教育講話稿多篇
關於主題教育講話稿篇1各位老師、親愛的同學們:大家好!我利用了暑假明白了一些消防知識,我從電視、報紙經常見到火災的場面,那場面真是慘不忍睹,觸目驚心!火是人類禮貌的象徵,現代社會裏人們的生活一天都離不開火,假如沒有了火,人類不知將會怎樣?人類沒有了火就得吃生...
-
高中時評文800字(熱門精品多篇
作文作爲大學聯考語文中專項佔分的題目,已經讓很多學生無策,很多家長着急,學而不思則罔,思而不學則殆,以下是勤勞的小編幫家人們收集的高中時評文範文800字(熱門優秀6篇,歡迎參考,希望可以幫助到有需要的朋友。最近時評文章1100字篇一滑雪是人類最古老的一種生活技能,有着...
-
國小生素質報告家長評語簡短三年級【精品多篇】
國小生素質報告家長評語簡短三年級篇一1、你已經是一個小大人了,代表學校參加市籃球賽獲得團體冠軍,元旦聯歡以一首《大話江湖》博得全班同學的喝彩,希望你今後要嚴格要求自己,在學習上下點功夫,一定會取得更大的進步。2、你的學習比較踏實,勞動時總那麼勤快,同學間的...
-
經驗材料:“四點”同向發力 落實防止干預司法“三個規定”
經驗材料:“四點”同向發力落實防止干預司法“三個規定”XX監獄不斷壓實主體責任,將嚴格執行防止干預司法“三個規定”,作爲清廉監獄建設重點內容,在內部防線、外部環境、執法空間、制度籠子等四個方面同向發力,推動“三個規定”落實工作走深走實。一、加強教育引導...