Windows Internet服務器安全配置指南原理篇第1/2頁

2019-11-02 16:41:43

字體：大中小

來源：轉載

供稿：網友

我們現在開始從入侵者的第一步開始.對應的開始加固已有的windows系統.

1.掃描

這是入侵者在剛開始要做的第一步.比如搜索有漏洞的服務.

對應措施:端口限制

以下所有規則.都需要選擇鏡像,否則會導致無法連接

我們需要作的就是打開服務所需要的端口.而將其他的端口一律屏蔽

2.下載信息

這里主要是通過URL SCAN.來過濾一些非法請求

對應措施:過濾相應包

我們通過安全URL SCAN并且設置urlscan.ini中的DenyExtensions字段

來阻止特定結尾的文件的執行

3.上傳文件

入侵者通過這步上傳WEBSHELL,提權軟件,運行cmd指令等等.

對應措施:取消相應服務和功能,設置ACL權限

如果有條件可以不使用FSO的.

通過 regsvr32 /u c:/windows/system32/scrrun.dll來注銷掉相關的DLL.

如果需要使用.

那就為每個站點建立一個user用戶

對每個站點相應的目錄.只給這個用戶讀,寫,執行權限,給administrators全部權限

安裝殺毒軟件.實時殺除上傳上來的惡意代碼.

個人推薦MCAFEE或者卡巴斯基

如果使用MCAFEE.對WINDOWS目錄所有添加與修改文件的行為進行阻止.

4.WebShell

入侵者上傳文件后.需要利用WebShell來執行可執行程序.或者利用WebShell進行更加方便的文件操作.

對應措施:取消相應服務和功能

一般WebShell用到以下組件

WScript.Network

WScript.Network.1

WScript.Shell

WScript.Shell.1

Shell.Application

Shell.Application.1

我們在注冊表中將以上鍵值改名或刪除

同時需要注意按照這些鍵值下的CLSID鍵的內容

從/HKEY_CLASSES_ROOT/CLSID下面對應的鍵值刪除

5.執行SHELL

入侵者獲得shell來執行更多指令

對應措施:設置ACL權限

windows的命令行控制臺位于/WINDOWS/SYSTEM32/CMD.EXE

我們將此文件的ACL修改為

某個特定管理員帳戶(比如administrator)擁有全部權限.

其他用戶.包括system用戶,administrators組等等.一律無權限訪問此文件.

6.利用已有用戶或添加用戶

入侵者通過利用修改已有用戶或者添加windows正式用戶.向獲取管理員權限邁進

對應措施:設置ACL權限.修改用戶

將除管理員外所有用戶的終端訪問權限去掉.

限制CMD.EXE的訪問權限.

限制SQL SERVER內的XP_CMDSHELL

7.登陸圖形終端

入侵者登陸TERMINAL SERVER或者RADMIN等等圖形終端,

獲取許多圖形程序的運行權限.由于WINDOWS系統下絕大部分應用程序都是GUI的.

所以這步是每個入侵WINDOWS的入侵者都希望獲得的

對應措施:端口限制

入侵者可能利用3389或者其他的木馬之類的獲取對于圖形界面的訪問.

我們在第一步的端口限制中.對所有從內到外的訪問一律屏蔽也就是為了防止反彈木馬.

所以在端口限制中.由本地訪問外部網絡的端口越少越好.

如果不是作為MAIL SERVER.可以不用加任何由內向外的端口.

阻斷所有的反彈木馬.

8.擦除腳印

入侵者在獲得了一臺機器的完全管理員權限后

就是擦除腳印來隱藏自身.

對應措施:審計

首先我們要確定在windows日志中打開足夠的審計項目.

如果審計項目不足.入侵者甚至都無需去刪除windows事件.

上一篇：Docker for windows pull鏡像文件的安裝位置改變的方法

下一篇：PHP+Apache在Windows 9x下的安裝和配置

學習交流

索泰發布一款GTX 1070 Mini迷你版本:小機

索泰發布一款GTX 1070 Mini迷你版本:小機箱大愛...

熱門圖片

猜你喜歡的新聞

猜你喜歡的關注

新聞熱點

榮耀總裁趙明烏鎮演講：榮耀首款5G手機V30下月發布

2019-10-23 09:17:05

搜狐張朝陽：回歸媒體是搜狐重新崛起的關鍵

2019-10-21 09:20:02

華為輪值董事長郭平：虛擬技術創造現實價值

2019-10-21 09:00:12

滴滴英文服務上線兩周年用戶已超200萬

2019-09-26 08:57:12

華為推出全球至快AI訓練集群Atlas900

2019-09-25 08:46:36

馬斯克：特斯拉正組建中國技術團隊

2019-09-25 08:15:43

疑難解答

圖片精選

網友關注