防止aspxspy木馬列服務 iis信息 執(zhí)行命令提權等操作
更新時間：2012年11月10日 22:51:07 作者：
處于安全考慮，對服務器安全進行設置。上傳aspxspy測試
環(huán)境：windows2003+iis6+.net2.0
處于安全考慮，對服務器安全進行設置。上傳aspxspy測試。
ASPXSPY探針
1.禁止aspxspy木馬執(zhí)行命令提權 和讀取注冊表
測試方法一：
先打開:C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\config\web.config 之后找到 <trust level="Full" originUrl="" /> 改為 <trust level="High" originUrl="" />
然后打開C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\config\web_hightrust.config 里面有一句: <SecurityClass Name="RegistryPermission" Description="System.Security.Permissions.RegistryPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"/> 把這句刪掉，就可以防止讀取注冊表
經(jīng)測試，執(zhí)行以上操作后網(wǎng)站oledb權限沒了，導致access數(shù)據(jù)庫無法訪問。
測試方法二：(不要使用)
%SystemRoot%/ServicePackFiles/i386/activeds.dll
%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb
搜索這兩個文件，把USER組和POWERS組去掉，只保留administrators和system權限
%SystemRoot%/ServicePackFiles/i386/activeds.dll
%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb
搜索這兩個文件，把USER組和POWERS組去掉，只保留administrators和system權限
經(jīng)過測試，重啟后導致3389,80,1433等端口無法遠程連接。害得我聯(lián)系機房人員才解決問題.
方法三（未測試）：
禁止C:\WINDOWS\system32\inetsrv目錄下的adsiis.dll的user權限可以禁止遍歷IIS 但是列出服務器詳細信息和所有進程沒辦法解決！ 據(jù)說產(chǎn)生副作用：和裝有sqlserver沖突，導致無法遠程連接服務器(此問題未測試，個人感覺應該是mssql沒設好的原因)
方法四：
<system.web> <identity impersonate="true" /> </system.web> 將以上代碼復制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config
此方法經(jīng)過測試可以有效防止 【執(zhí)行命令】 列出【系統(tǒng)信息】【用戶信息】【服務】.
轉載注明出處：http://www.freethy.cn/?p=481
相關文章
Windows10中的IIS10安裝php manager的方法
這篇文章主要介紹了Windows10中的IIS10安裝php manager的方法,需要的朋友可以參考下2016-09-09
首先，如果你需要壓縮靜態(tài)文件（HTML），需要在硬盤上建一個目錄，并給它“IUSR_機器名”這個用戶的寫權限。2009-09-09
Windows?Server?2019?安裝后的一些設置收集
Windows?Server?2019?安裝完成后，可能會遇到一些問題，本文收集一些解決方法，其他Windows?Server版本也可以參考運用2022-08-08
Windows 2008 R2 用PHP Manager for IIS 配置PHP(FastCGI)環(huán)境
最近很多網(wǎng)站都開始使用2008 r2來配置php運行環(huán)境，因為2003微軟已經(jīng)開始不再支持，就連現(xiàn)在的很多服務器都不支持2003了，大家都提前進入win2008時代吧，這篇文章為大家分析一下，如何選擇php版本2016-06-06
iis中在唯一密鑰屬性"value"設置為"index.asp"時,無法添加類型
今天在web.config中添加了幾個默認文檔,手欠將clear刪除了,后來發(fā)現(xiàn)只要有這個再添加就不會出現(xiàn)問題了,原因就是通過web.config添加的與之前iis中設置的沖突了2024-03-03
Windows server 部署iSCSI共享磁盤搭建故障轉移群集
本文主要介紹了Windows server 部署iSCSI共享磁盤搭建故障轉移群集,通過簡潔明了的步驟和實用建議,幫助順利完成iSCSI的配置與使用,感興趣的可以了解一下2024-01-01
php.ini文件配置好后，zend路徑也全部配置正確，但是phpinfo()還顯示沒有zend信息
php.ini文件配置好后，zend路徑也全部配置正確，但是phpinfo()還顯示沒有zend信息,查看zend的目錄是否有user權限。默認即可。2011-12-12
有時候發(fā)現(xiàn)某個網(wǎng)站的w3wp.exe占用資源過高，一個w3wp.exe代表一個網(wǎng)站的進程，查詢某個站點w3wp.exe占用cpu過高的方法就是使用iisapp.vbs文件。2008-02-02
本文主要介紹了IIS服務網(wǎng)站的幾種配置方式小結,主要介紹了三種訪問方式,不同的IP地址訪問,不同的端口訪問和綁定不同的域名訪問,具有一定的參考價值,感興趣的可以了解一下2023-10-10
這段時間公司的程序經(jīng)常出現(xiàn)問題，然后整個應用程序就不能訪問了，我們的服務器版本：window 2003 SP1，IIS6.0，沒有安裝Microsoft Visual Studio .NET2012-11-11