专家视点:杜绝木马的干扰-防范后门的技巧(转)
虽然说亡羊补牢可以将木马后门造成的损失降至最低,但最好的方法显然是防患于未然。
后门防范基本功 首先要关闭本机不用的端口或只允许指定的端口访问;其次要使用专杀木马的软件,为了有效地防范木马后门,可以使用一些木马专杀工具,如木马克星、木马清除大师、木马猎手、木马分析专家等。这类软件一般是免费的,而且体积小巧,非常适合用来对系统进行经常性的“体检”。 第三是要学会对进程操作。时时注意系统运行状况,看看是否有一些不明进程正运行,并及时地将不明进程终止掉。常用的进程查看工具有进程杀手、IceSword、柳叶擦眼、系统查看大师、WinProc等,可用它们来检查系统中的进程,并且结束掉有危险的进程。 安全配置Web服务器 如果公司或企业建立了主页,该如何保证自己的Web服务器的安全性呢? 首先要关闭不必要的服务;其次是建立安全账号策略和安全日志;第三是设置安全的IIS,删除不必要的IIS组件和进行IIS安全配置。 在IIS安全配置时候,要注意修改默认的Inetpub目录路径。可以删除C盘的Inetpub目录,然后在D盘重建一个Inetpub,而后在IIS管理器中将主目录指向新建立的Inetpub路径。此外,还需要删除默认的scripts、print等虚拟目录,然后在IIS管理器中删除不必要的映射,一般情况下保留ASP、ASA就可以了。 具体方法是在“IIS信息服务”管理器中右击主机名,选择“属性”→“主目录”标签,点击“高级”按钮,在“映射”标签中就可以删除不必要的映射了。另外,在属性窗口中选择“网站”标签,然后勾选“启用日志”,并选择“使用W3C扩充日志文件格式”项,每天记录客户IP地址、用户名、服务器端口、方法、URI字根、HTTP状态、用户代理等,而且每天都应审查日志。 在上面的基础工作之后,还需要设置Web站点目录的访问权限。 一般情况下,不要给予目录以写入和允许目录浏览权限,只给予.ASP文件目录以脚本的权限,而不要给予执行权限。在“IIS信息服务”管理器中展开网站的虚拟目录,然后右键点击某个虚拟目录,选择“属性”→“虚拟目录”标签,在“本地路径”下可设置对该目录权限为“读取”或“目录浏览”等。另外也可以通过NTFS分区格式,严格地设置用户目录权限。 而针对企业中最为核心的数据,更要加强对于Access数据库下载的防护。 当使用Access作为后台数据库时,如果有人通过各种方法知道或者猜到了服务器的Access数据库的路径和数据库名称,就可以下载这个Access数据库文件,这是非常危险的。因此,一般情况下要更改默认的数据库文件名,为您的数据库文件名称起个复杂的非常规的名字,并把它放在比较深的文件目录下。另外,还可以为Access数据库文件加上打开密码。 打开IIS网站属性设置对话窗口,选择“主目录”选项卡,点击“配置”按钮,打开“应用程序配置”对话窗口。而后,点击“添加”按钮,在“可执行文件”中输入“asp.dll”,在“扩展名”中输入“.mdb”,勾选“限制为”项,并输入“禁止”,确定应用后完成设置即可。以后,当入侵者企图下载数据时,将会提示禁止访问。 最后要配置安全的SQL服务器。 SQL Server是各种网站系统中使用得最多的数据库系统,一旦遭受攻击,后果是非常严重的。 在选择建立网站的Web程序时一定要注意安全性。许多网站系统虽然功能强大,但由于编程人员的安全意识所至,存在着一些很严重的安全漏洞,比如常见的SQL注入漏洞、暴库等,都有可能被黑客利用。同时,我们平时还应该做好网站服务器的数据备份,以便在出现意外时及时地进行数据恢复。 我们会定期地将用户投稿进行选登,感谢这些活跃在中小企业信息化建设第一线的实践者们,感谢你们的经验,更感谢你们的无私! 不过,考虑到IT设备千差万别的复杂性,希望您在参考这些热心用户经验的时候,做好备份。 |
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/10294527/viewspace-125015/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/10294527/viewspace-125015/
专家视点:杜绝木马的干扰-防范后门的技巧(转)相关推荐
- 360手机安全专家给出了八大安全防范建议
随着智能手机的普及,现在除了传统的现金支付.刷卡支付.网上支付之外,手机支付日益受到人们的青睐. 与传统银行柜台办理业务时需"人证合一"双重查验相比,手机支付通过姓名.卡号.身份证 ...
- 2019-2020年网络攻击事件及防范网络攻击小技巧
2019-2020年网络攻击事件 由于数据泄露.高危漏洞.网络攻击以及相关的网络犯罪呈现新的变化,个人安全意识缺乏.企业安全投入不足,也加重了网络安全事件所带来的损失和影响. 案例一:勒索病毒攻击部分 ...
- lanker php 大码,松哥教你 隐藏PHP文件后门的技巧
松哥教你 隐藏PHP文件后门的技巧 (2011-12-25 19:40:52) 标签: it 分类: php 要知道假如光把PHP语句放到图片里是无论如何也不能履行的,由于PHP只解析扩大名为php的 ...
- dos命令行设置网络优先级_网络安全之木马病毒的防范以及攻击
木马的快速入门 相声演员登台后常说一句话:闲话少说,打板就唱. 咱们也一样,直接上干货 木马程序介绍:木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码,是具备破坏和删除文件.发送密码.记录键盘 ...
- 图片木马原理制作防范
定义 图片木马是一张图片中包含了木马(通常是一句话木马) 原理 以文件上传漏洞为基本条件,将可执行的条件写入图片中去,再利用文件包含漏洞来执行图片中存在的一句话木马,从而获取目标服务器的权限. 制作方 ...
- 14、TheFatRat木马生成工具-创建后门或payload
kail攻击主机: Kali 192.168.11.106 靶机:windows server 2008 r2 192.168.11.134 x64 32位 一.TheFatRat介绍 TheFa ...
- 专家视点:快手,社交新物种
文|黄升民 来源|科技向令说(xiangling0815) 2019年,一向低调的快手成为行业热议的话题.行业对于这家高速发展的平台充满好奇和审视.这个社区诞生的丰富多元的内容令人大开眼界,平台上那些 ...
- 专家视点︱张国华:“公交优先”,北京该做什么?
特邀撰稿人:张国华 国家发改委城市中心综合交通规划院院长 张国华,国家发改委城市中心综合交通规划院院长.研究方向包括"产业·空间·交通"的新型协同规划技术体系.新空间经济理论和新 ...
- 无论在哪里办公,保持注意力和减少数字干扰的7个技巧
随着数以百万计的团队调整为全职远程工作,许多人正在寻找在不影响工作与生活平衡的前提下保持生产力的方法. 找出时间来深度专注,减少数字干扰,与不断泛滥的应用切换和通知检查作斗争,都是员工的首要任务,这是 ...
- php常见后门,php后门隐藏技巧大全
1. attrib +s +h 创建系统隐藏文件: attrib +s +a +r +h attrib +s +h 文件名 在 Windows 10下即使开启了显示隐藏的项目,或dir仍然看不见. 2 ...
最新文章
- pugixml库的一个使用心得
- ArcGIS Engine中的Symbols详解
- 将ResultSet转为List
- [YTU]_2918( Shape系列-4)
- phpStorm2018安装教程
- 第五篇:路由网关(zuul) zuul路由 服务过滤 (Finchley版本)V2.0_dev
- 你最隐秘的性格在哪?
- scala基础之函数和闭包
- 《Look at Boundary: A Boundary-Aware Face Alignment Algorithm 》阅读笔记
- 算法笔记_面试题_4.树的遍历(前序/中序/后续遍历)
- 使用Linux常见问题及其解决办法
- w7计算机不显示移动硬盘,Win7移动硬盘在电脑上不显示盘符的解决办法
- stc单片机呼吸灯c语言,用51单片机制作呼吸灯
- 记一个小工具——font-spider(字蛛-css压缩中文字体字体)
- ping百度的时候出现ping www.a.shifen.com
- 《CS:GO》玩家快看,英特尔显卡驱动更新,帧率提升超两倍!
- 【题目】四平方和定理,又称为拉格朗日定理: 每个正整数都可以表示为至多4个正整数的平方和。 如果把0包括进去,就正好可以表示为4个数的平方和。(输出最后一个序列)
- HttpWebRequest 介绍
- Multiple Treatment 相关文献资料
- CSS实现文本溢出隐藏