个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
26
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章windows服务器管理的安全注意事项由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
web服务器 。
1.web服务器关闭不需要的IIS组件，比如禁用wev，禁用cgi和asp功能 2.隐藏网站物理路径，删除默认网站，更改网站的物理路径 3.删除无用的虚拟目录以及iis映射,只保留需要后缀文件的映射， 4.启用IIS日志记录，每天审查日志 5.设置web站点目录访问权限为读取权限，去除写入，目录浏览；尽可能不给执行权限 。
6.防止access数据库被下载，具体操作为:添加.mdb扩展名的映射的都做为禁止（默认是POST,GET,） 。
7.禁用vbscript执行权限 。
数据库服务器 。
1.SQLSERVER 禁用xpcmd..命令 2.sqlserver 服务器，禁止采用sa作为访问账号，访问账号的权限授予public权限(read,write)即可 3.为保证数据库服务器的安全连接，做ip访问限制，修改默认端口 。
4.最好是低权限运行 。
对页面木马后门的防范 。
1.禁用FSO对象,防止病毒脚本复制，传播 regsvr32 /u scrrun.dll 2.禁用adodb.stream对象 3.设置木马查找工具 。
4.防止php，asp等文件被修改，可以 配合mcafee 。
web服务器漏洞 。
1.IIS6解析漏洞 如果一个目录以"xxx.asp"的形式命名，那么该目录下的所有类型文件都会被当做asp文件来进行解析执行 。
如果一个文件的扩展名采用".asp;*.jpg"的形式，那么该文件也会被当做asp文件解析执行 *随便些什么 ，也可以不写 原理：IIS识别不出后缀，默认用第一个后缀 。
。
2.windows命名机制漏洞 在windows环境下，xx.jpg[空格] 或xx.jpg. 这两类文件都是不允许存在的，若这样命名，windows会默认除去空格或点，这也是可以被利用的！ 在向一台windows主机上传数据时，你可以抓包修改文件名，在后面加个空格或点，试图绕过黑名单，若上传成功，最后的点或空格都会被消除，这样就可得到shell。比如新建一个文件"asp.asp."保存时，文件名会自动变成asp.asp,文件名为"asp.asp..","asp.asp口"（口标识空格），上传文件时可将文件后缀更改成asp.xx.,逃避校验 。
3.IIS6,7,7.5 映射问题 。
.asp, .cer,.asa,.cdx 类型的文件，IIS对其的映射处理更asp一样，会按照asp进行执行 。
4.IIS 7.0/IIS 7.5/Nginx <=0.8.37 FastCGI问题 。
在默认Fast-CGI开启状况下,在一个文件路径(/xx.jpg)后面加上/xx.php会将 /xx.jpg/xx.php 解析为 php 文件.
常用利用方法： 将一张图和一个写入后门代码的文本文件合并 将恶意文本写入图片的二进制代码之后，避免破坏图片文件头和尾 。
e.g. copy xx.jpg/b + yy.txt/a xy.jpg 。
###################################### 。
/b 即二进制[binary]模式 。
/a 即ascii模式 xx.jpg正常图片文件 。
yy.txt 内容 ');?> 。
意思为写入一个内容为 名称为shell.php的文件 。
###################################### 。
找个地方上传 xy.jpg ,然后找到 xy.jpg 的地址，在地址后加上 /xx.php 即可执行恶意文本.
然后就在图片目录下生成一句话木马 shell.php 密码 cmd 。
更多的安全问题可以查看我以前发布的文章.
原文链接：https://www.cnblogs.com/l1pe1/p/9232365.html 。
最后此篇关于windows服务器管理的安全注意事项的文章就讲到这里了,如果你想了解更多关于windows服务器管理的安全注意事项的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
26
4
0
为什么我可以在控制台 window.window.window.window 中执行此操作并无限追加 .window 并返回 DOM 窗口？ 最佳答案 因为 window 对象有一个指向它自身的 wi
Windows管理员用户和系统用户之间有什么权限区别吗？ 有些时候，我必须将 cmd 窗口提升到系统权限才能删除一些文件。这可能是因为系统用户锁定了文件，或者系统用户可能具有更高的访问权限，我希望找出
按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
Windows 服务和 Windows 进程之间的区别是什么？ 最佳答案 服务是真正的 Windows 进程，没有区别。服务的唯一特殊之处在于它由操作系统启动并在单独的 session 中运行。一个独
我有一个 Windows 网络 (peer-2-peer) 以及 Active Directory，我需要记录向服务器发送任何类型打印的用户的名称。我想编写一个程序来记录他们的用户名和/或他们各自的
当我让一个 Windows 服务尝试安装另一个 Windows 服务时遇到问题。 具体来说，我有一个 TeamCity 代理在 Windows 2008 AWS 实例上为我运行测试。这些测试是用 Ja
我创建了一个应用程序来接收广播的 Windows 消息，效果很好。当我把它变成一个服务、安装它并启动服务时，该服务没有收到消息。 最佳答案 服务可能必须被授予访问桌面的权限。从服务属性、“登录”选项卡
我正在使用 Delphi 2010 编写应用程序。我希望在 Windows 启动时启动我的应用程序。我需要它在最新版本的 Windows XP、7.0 和最新的服务器中工作。 将其存储在以下关键工作下
我想开发一个适用于所有三个版本的 Windows XP、Vista 和 7 的应用程序。该应用程序允许人们选择要打开的文件，并允许他们在某些操作后保存文件。三个版本的 Windows 中的每一个都有不
对于\Windows\中的文件类型与\Windows\System32 中的文件类型是否有标准约定？ 我正在开发一个 SDK，其中包含各种 DLL、帮助程序 exe 和 Windows 服务 exe。
要求是，必须在 WINDOWS7 机器上配置自动登录，但是这个自动登录应该等待(即延迟)直到另一个 Windows 服务发出继续自动登录的信号。 我使用了自定义凭据提供程序，它在其中等待另一个 Win
很抱歉，这不是一个大问题，而是更多的帮助人们解决这些特定问题的方法。我正在解决的问题要求使用串行I/O，但主要在Windows CE 6.0下运行。但是，最近有人问我是否也可以在Windows下运行该
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 这个问题似乎不是关于 a specific programming problem, a softwar
不幸的是 SC 命令在 W2000 上还不可用，所以我不能使用它。 我正在尝试检查服务是否在 W2000 服务器上运行，如果它没有运行，脚本应该能够启动该服务。 如何在 Windows 2000 上执
如何在登录到 Windows 之前启动 Windows 窗体应用程序？是否可以在登录到 Windows 之前启动 Windows 窗体应用程序？如果不是，我是否有机会在登录前启动 Windows 服务
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 这个问题似乎不是关于 a specific programming problem, a softwar
我想在 XML 文件中区分 Windows XP 和 Windows 7。我想我会在 XML 中为它使用一个环境变量。 但是我找不到在 Windows 中定义的任何系统环境变量来提供此信息。 我看到了
有谁知道我可以在注册表中的哪个位置检查机器上是否安装了这些应用程序: Windows 通讯录 Windows 联系人 最佳答案 来自 Microsoft:我知道它说的是 win 95，但 reg 是一
我正在尝试从我的 Windows 服务器调用放置在远程 Windows 服务器上的批处理文件。我在远程服务器上安装了 freeSSHd。我尝试使用 putty/plink 但没有结果。 我使用的命令语
( 大家好。我是 Windows 编程的新手，所以如果已经有人问过我，我提前道歉，我只是不知道要搜索什么，但这个问题一直让我发疯，我知道有人可能真的很容易回答这个问题。) 我的公司有一个在 Windo
我是一名优秀的程序员,十分优秀！