今天我們一個(gè)用戶的報(bào)告發(fā)映服務(wù)器被入侵,經(jīng)查是回收站目錄的權(quán)限有錯(cuò)造成的. 請(qǐng)下載最新版的安全包(2011-1-11),點(diǎn)擊"設(shè)置回收站目錄權(quán)限"及"設(shè)置Media等目錄權(quán)限"功能,就可以解決以下問題:
回收站目錄的權(quán)限存在users組成寫入與運(yùn)行權(quán)限造成的提權(quán):
如:
C:/RECYCLER
D:/RECYCLER
....
等目錄,這些目錄默認(rèn)是隱藏的,您要看到這些目錄需要顯示系統(tǒng)文件才能看到.
如果這些目錄中有你不認(rèn)識(shí)的vbs,exe等文件就很可能是入侵后的后門.
注意,使用最新安全包后,可能會(huì)提示回收站被破壞,不用擔(dān)心,這個(gè)提示不影響使用,也不用處理.安全包只能限制了USERs用戶的調(diào)用回收站造成不安全.正常情況下,回收站只應(yīng)該有adms,sytem全部的權(quán)限.
以下是近期的安全提示:
請(qǐng)下載最新版的安全包,點(diǎn)擊"設(shè)置Media等目錄權(quán)限"功能,就可以解決以下問題:
(其他的功能不用點(diǎn),最新版的安全包可以用主控用戶名登陸星外網(wǎng)站,在軟件下載,老用戶升級(jí)中下載)
如果以下目錄中存在任何文件,可能是入侵造成的,在設(shè)置安全包后,里面的文件應(yīng)該手工刪除(PHP目錄中默認(rèn)的文件除外):
如以下目錄:
C:/Documents and Settings/All Users/Application Data/Microsoft/Media Index/
C:/php/dev,C:/php/ext,C:/PHP/extras,C:/PHP/PEAR
C:/wmpub
C:/upload
C:/inetpub
以下是問題的完整說明:
有用戶說以下目錄
C:/Documents and Settings/All Users/Application Data/Microsoft/Media Index/
有users,或everyone寫入的權(quán)限,大家查下有沒有這個(gè)問題
無論是否存在這樣的問題,請(qǐng)運(yùn)行以下命令,可以直接處理權(quán)限,從而防止入侵:
先在開始中,輸入CMD運(yùn)行后,再輸入:
ECHO Y|cacls "C:/Documents and Settings/All Users/Application Data/Microsoft/Media Index" /P SYSTEM:F
另外,以下是近期的安全問題,也請(qǐng)檢查
關(guān)于C:/php下的子目錄權(quán)限不正常造成服務(wù)器被入侵的處理辦法
在2010-11-23我們接到兩個(gè)用戶反映有服務(wù)器C:/php/dev,C:/php/ext,C:/PHP/extras,C:/PHP/PEAR
中發(fā)現(xiàn)了被上傳cmd.exe文件,經(jīng)檢查,我們發(fā)現(xiàn)這些目錄的權(quán)限多了users用戶組寫入權(quán)限,經(jīng)我們檢測(cè),默認(rèn)情況下安裝星外的PHP包并沒發(fā)生這樣的問題,有可能是安裝其他軟件影響了,
在不確定原因的情況下,我們發(fā)布了新版本的PHP安裝包(更新于2010-11-23),您可以登陸星外客服中心下載此PHP安裝包來解決這個(gè)問題.
處理辦法
1.停止IIS
2.在添加刪除中刪除原來的星外PHP安裝包
3.刪除c:/php目錄所有文件
4.安裝最新版本的PHP安裝包,這個(gè)安裝包會(huì)強(qiáng)行將原來錯(cuò)的users權(quán)限改正.
更新PHP安裝包并不會(huì)影響用戶的網(wǎng)站,不用擔(dān)心.
補(bǔ)充
(
如何確定我的服務(wù)器也有這個(gè)問題?
您可以檢查C:/PHP/extras的權(quán)限,權(quán)限里面有一個(gè)高級(jí),如果里面有users組的特殊權(quán)限,里面有寫入權(quán)限就是不正確的.
另外,我們發(fā)現(xiàn)部分服務(wù)器的C:/wmpub目錄的權(quán)限也存在同樣的問題.
