防止aspxspy木马列服务 iis信息 执行命令提权等操作
更新时间:2012年11月10日 22:51:07 作者:
处于安全考虑,对服务器安全进行设置。上传aspxspy测试
环境:windows2003+iis6+.net2.0
处于安全考虑,对服务器安全进行设置。上传aspxspy测试。
ASPXSPY探针
1.禁止aspxspy木马执行命令提权 和读取注册表
测试方法一:
先打开:C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\config\web.config 之后找到 <trust level="Full" originUrl="" /> 改为 <trust level="High" originUrl="" />
然后打开C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\config\web_hightrust.config 里面有一句: <SecurityClass Name="RegistryPermission" Description="System.Security.Permissions.RegistryPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"/> 把这句删掉,就可以防止读取注册表
经测试,执行以上操作后网站oledb权限没了,导致access数据库无法访问。
测试方法二:(不要使用)
%SystemRoot%/ServicePackFiles/i386/activeds.dll
%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb
搜索这两个文件,把USER组和POWERS组去掉,只保留administrators和system权限
%SystemRoot%/ServicePackFiles/i386/activeds.dll
%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb
搜索这两个文件,把USER组和POWERS组去掉,只保留administrators和system权限
经过测试,重启后导致3389,80,1433等端口无法远程连接。害得我联系机房人员才解决问题.
方法三(未测试):
禁止C:\WINDOWS\system32\inetsrv目录下的adsiis.dll的user权限可以禁止遍历IIS 但是列出服务器详细信息和所有进程没办法解决! 据说产生副作用:和装有sqlserver冲突,导致无法远程连接服务器(此问题未测试,个人感觉应该是mssql没设好的原因)
方法四:
<system.web> <identity impersonate="true" /> </system.web> 将以上代码复制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config
此方法经过测试可以有效防止 【执行命令】 列出【系统信息】【用户信息】【服务】.
转载注明出处:http://www.freethy.cn/?p=481
相关文章
Windows server 2016搭建DNS服务的方法步骤(图文)
DNS服务器是一种网络服务,它将域名转换为IP地址,以便计算机可以访问互联网和其他网络资源,本文主要介绍了Windows server 2016搭建DNS服务的方法步骤,具有一定的参考价值,感兴趣的可以2023-09-09Win7 ASP连接数据库“未找到提供程序.该程序可能未正确安装”问题
今天调试了基于Access数据库的ASP应用,没想到IIS7报错,提示ADODB.Connection 错误 '800a0e7a' 未找到提供程序。该程序可能未正确安装2012-01-01服务器完美设置,支持asp php cgi jsp asp.net mysql!
服务器完美设置,支持asp php cgi jsp asp.net mysql!...2007-10-10Windows server 2012 故障转移群集图解教程
这篇文章主要介绍了Windows server 2012 故障转移群集图解教程,需要的朋友可以参考下2023-05-05Windows下安装Redis及使用Python操作Redis的方法
这篇文章主要介绍了Windows下安装Redis及使用Python操作Redis的方法,非常不错,具有参考借鉴价值,需要的朋友可以参考下2017-03-03
最新评论