Windows Internet服務器安全配置

2019-11-02 16:51:55

字體：大中小

來源：轉載

供稿：網友

原理篇

我們將從入侵者入侵的各個環節來作出對應措施

一步步的加固windows系統.

加固windows系統.一共歸于幾個方面

1.端口限制

2.設置ACL權限

3.關閉服務或組件

4.包過濾

5.審計

我們現在開始從入侵者的第一步開始.對應的開始加固已有的windows系統.

1.掃描

這是入侵者在剛開始要做的第一步.比如搜索有漏洞的服務.

對應措施:端口限制

以下所有規則.都需要選擇鏡像,否則會導致無法連接

我們需要作的就是打開服務所需要的端口.而將其他的端口一律屏蔽

2.下載信息

這里主要是通過URL SCAN.來過濾一些非法請求

對應措施:過濾相應包

我們通過安全URL SCAN并且設置urlscan.ini中的DenyExtensions字段

來阻止特定結尾的文件的執行

3.上傳文件

入侵者通過這步上傳WEBSHELL,提權軟件,運行cmd指令等等.

對應措施:取消相應服務和功能,設置ACL權限

如果有條件可以不使用FSO的.

通過 regsvr32 /u c:/windows/system32/scrrun.dll來注銷掉相關的DLL.

如果需要使用.

那就為每個站點建立一個user用戶

對每個站點相應的目錄.只給這個用戶讀,寫,執行權限,給administrators全部權限

安裝殺毒軟件.實時殺除上傳上來的惡意代碼.

個人推薦MCAFEE或者卡巴斯基

如果使用MCAFEE.對WINDOWS目錄所有添加與修改文件的行為進行阻止.

4.WebShell

入侵者上傳文件后.需要利用WebShell來執行可執行程序.或者利用WebShell進行更加方便的文件操作.

對應措施:取消相應服務和功能

一般WebShell用到以下組件

WScript.Network

WScript.Network.1

WScript.Shell

WScript.Shell.1

Shell.Application

Shell.Application.1

我們在注冊表中將以上鍵值改名或刪除

同時需要注意按照這些鍵值下的CLSID鍵的內容

從/HKEY_CLASSES_ROOT/CLSID下面對應的鍵值刪除

5.執行SHELL

入侵者獲得shell來執行更多指令

對應措施:設置ACL權限

windows的命令行控制臺位于/WINDOWS/SYSTEM32/CMD.EXE

我們將此文件的ACL修改為

某個特定管理員帳戶(比如administrator)擁有全部權限.

其他用戶.包括system用戶,administrators組等等.一律無權限訪問此文件.

6.利用已有用戶或添加用戶

入侵者通過利用修改已有用戶或者添加windows正式用戶.向獲取管理員權限邁進

對應措施:設置ACL權限.修改用戶

將除管理員外所有用戶的終端訪問權限去掉.

限制CMD.EXE的訪問權限.

限制SQL SERVER內的XP_CMDSHELL

7.登陸圖形終端

入侵者登陸TERMINAL SERVER或者RADMIN等等圖形終端,

獲取許多圖形程序的運行權限.由于WINDOWS系統下絕大部分應用程序都是GUI的.

所以這步是每個入侵WINDOWS的入侵者都希望獲得的

對應措施:端口限制

入侵者可能利用3389或者其他的木馬之類的獲取對于圖形界面的訪問.

我們在第一步的端口限制中.對所有從內到外的訪問一律屏蔽也就是為了防止反彈木馬.

所以在端口限制中.由本地訪問外部網絡的端口越少越好.

如果不是作為MAIL SERVER.可以不用加任何由內向外的端口.

阻斷所有的反彈木馬.

8.擦除腳印

入侵者在獲得了一臺機器的完全管理員權限后

就是擦除腳印來隱藏自身.

對應措施:審計

首先我們要確定在windows日志中打開足夠的審計項目.

如果審計項目不足.入侵者甚至都無需去刪除windows事件.

其次我們可以用自己的cmd.exe以及net.exe來替換系統自帶的.

將運行的指令保存下來.了解入侵者的行動.

對于windows日志

我們可以通過將日志發送到遠程日志服務器的方式來保證記錄的完整性.

上一篇：備份和恢復Windows IIS服務器設置的方法

下一篇：阿江的WINDOWS服務器安全設置

學習交流

索泰發布一款GTX 1070 Mini迷你版本:小機

索泰發布一款GTX 1070 Mini迷你版本:小機箱大愛...

熱門圖片

猜你喜歡的新聞

猜你喜歡的關注

新聞熱點

榮耀總裁趙明烏鎮演講：榮耀首款5G手機V30下月發布

2019-10-23 09:17:05

搜狐張朝陽：回歸媒體是搜狐重新崛起的關鍵

2019-10-21 09:20:02

華為輪值董事長郭平：虛擬技術創造現實價值

2019-10-21 09:00:12

滴滴英文服務上線兩周年用戶已超200萬

2019-09-26 08:57:12

華為推出全球至快AI訓練集群Atlas900

2019-09-25 08:46:36

馬斯克：特斯拉正組建中國技術團隊

2019-09-25 08:15:43

疑難解答

圖片精選

網友關注