网站防黑客的方法

admin · 发表于 2010-12-28 00:18:32

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>网站防黑客的方法 
 
一.设置严密的权限。 
 
上传的目录只给写入、读取权限，绝对不能给执行的权限。 
 
每个网站使用独立的用户名和密码，权限设置为Guest。 
 
命令: net localgroup users myweb /del 
 
设置MSSQL、Apache、MySQL以Guest权限运行：在运行中打:service.msc，选择相应的服务，以一个Guest权限的账户运行。 
 
二.防止SQL注入 
 
通用防注入模块是没用的，如果人家公鸡网站，通用防注入模块会让自己网站卡死！！ 
 
使用专门的Web应用防火墙是个比较明智的选择。硬件防火墙动辄就是几十万，还是用免费的软件“铱迅网站防火墙”，标准版可以注册后免费获得。 
 
三.防止IIS 6.0 的0day攻击 
 
0day 之一： 
 
IIS的致命伤，很多网站都是这样被黑客入侵的：黑客建立一个叫aaa.asp的目录，然后在aaa.asp的目录里面放一个图片木马，黑客访问aaa.asp/xxx.jpg就能访问木马了。 
 
0day之二： 
 
黑客上传aaa.asp;bbb,jpg这样的文件到服务器中，这可不是jpg啊，IIS 6会在分号的地方截断，把jpg当asp执行的。 
 
解决方案1:编码的时候禁止目录中包含“ . ”号和文件名中包含“ ; ” 号。 
 
解决方案2：如果网站已经用户过多，不能修改代码了，可以考虑前面提到的铱迅网站防火墙。 
 
四.检测黑客攻击痕迹 
 
1.检测shift后门： 
 
远程3389连接，连续按Shift键5次，如果没有跳出粘滞键菜单，说明被安装后门了。在windows文件夹中，搜索sethc.exe 并删除之。 
 
2.查看Document and Settings目录 
 
如果发现有可疑用户的文件夹，说明就被黑客入侵了。 
 
五.删除危险组件 
 
1.删除Wscript regsvr32/u C:\windows\System32\wshom.ocxdel C:\windows\System32\wshom.ocxregsvr32/u C:\windows\system32\shell32.dlldel C:\windows\system32\shell32.dll             
    
2.删除MSSQL危险存储过程 
 
MS SQL SERVER2000 
 
使用系统帐户登陆查询分析器 
 
运行以下脚本 
 
use master 
exec sp_dropextendedproc 'xp_cmdshell' 
exec sp_dropextendedproc 'xp_enumgroups' 
exec sp_dropextendedproc 'xp_loginconfig' 
exec sp_dropextendedproc 'xp_enumerrorlogs' 
exec sp_dropextendedproc 'xp_getfiledetails' 
exec sp_dropextendedproc 'Sp_OACreate' 
exec sp_dropextendedproc 'Sp_OADestroy' 
exec sp_dropextendedproc 'Sp_OAGetErrorInfo' 
exec sp_dropextendedproc 'Sp_OAGetProperty' 
exec sp_dropextendedproc 'Sp_OAMethod' 
exec sp_dropextendedproc 'Sp_OASetProperty' 
exec sp_dropextendedproc 'Sp_OAStop' 
exec sp_dropextendedproc 'xp_regaddmultistring' 
exec sp_dropextendedproc 'xp_regdeletekey' 
exec sp_dropextendedproc 'xp_regdeletevalue' 
exec sp_dropextendedproc 'xp_regenumvalues' 
exec sp_dropextendedproc 'xp_regremovemultistring' 
exec sp_dropextendedproc 'xp_regwrite' 
drop procedure sp_makewebtask 
go 
 
删除所有危险的扩展. 
 
exec sp_dropextendedproc 'xp_cmdshell' [删除此项扩展后,将无法远程连接数据库] 
 
以下3个存储过程会在SQL SERVER恢复备份时被使用,非必要请勿删除 
 
#exec sp_dropextendedproc 'xp_dirtree' [删除此项扩展后,将无法新建或附加数据库] 
 
#exec sp_dropextendedproc 'Xp_regread' [删除此项扩展后, 还原数据库辅助] 
 
#exec sp_dropextendedproc 'xp_fixeddrives' [删除此项扩展后,将无法还原数据库]

糊烧肉 · 发表于 2011-1-31 00:22:53

提示: 作者被禁止或删除内容自动屏蔽

风语同舟 · 发表于 2011-2-9 13:55:55

我呆了

l6a0e7rr4 · 发表于 2011-2-15 19:53:22

我的妈呀，爱死你了

杜岳 · 发表于 2011-2-21 06:32:36

提示: 作者被禁止或删除内容自动屏蔽

网电通 · 发表于 2011-2-26 06:31:10

谢谢哦

shengbing · 发表于 2011-3-21 06:35:51

好久没去关注了,今天再去看看,谢谢了!

李占 · 发表于 2011-3-23 06:59:01

顶上去

最爱之小樱 · 发表于 2011-3-31 06:33:31

要不我崇拜你?行吗?

laoniu4510 · 发表于 2011-4-3 06:45:06

顶你一下.

帐号		自动登录	找回密码
密码			免费注册

糊烧肉糊烧肉当前离线 UID 1607 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-1-31 00:22:53 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	小提示：QQ空间、网易相册、百度空间里的图片不支持转载，因为这些网站做了屏蔽，请直接把图片从本地上传上来。
	回复支持反对使用道具举报显身卡

杜岳杜岳当前离线 UID 1566 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-2-21 06:32:36 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡