老站长传授网站防黑经验

一. 设置严密的权限。
上传的目录只给写入、读取权限，绝对不能给执行的权限。
每个网站使用独立的用户名和密码，权限设置为 Guest 。
命令 : net localgroup users myweb /del
设置 MSSQL 、 Apache 、 MySQL 以 Guest 权限运行：在运行中打 :service.msc ，选择相应的服务，以一个 Guest 权限的账户运行。

二 . 防止 SQL 注入
以前用的通用防注入模块，后来在多次与黑客血与泪的较量中。我明白了通用防注入模块是没用的，如果人家 CC 我的网站，通用防注入模块会让自己网站卡死！！

使用专门的 Web 应用防火墙是个比较明智的选择。硬件防火墙动辄就是几十万，我没那么多钱，那不是俺们能用的起的。俺还是喜欢用免费的软件 “ 铱迅网站防火墙 ” ，标准版可以注册后免费获得。

三 . 防止 IIS 6.0 的 0day 攻击
0day 之一：
IIS 的致命伤，很多网站都是这样被黑客入侵的：黑客建立一个叫 aaa.asp 的目录，然后在 aaa.asp 的目录里面放一个图片木马，黑客访问 aaa.asp/xxx.jpg 就能访问木马了。
0day 之二：
黑客上传 aaa.asp;bbb,jpg 这样的文件到服务器中，这可不是 jpg 啊， IIS 6 会在分号的地方截断，把 jpg 当 asp 执行的

解决方案 1: 编码的时候禁止目录中包含 ” . “ 号和文件名中包含 ” ; “ 号
解决方案 2 ：如果网站已经用户过多，不能修改代码了，可以考虑前面提到的铱迅网站防火墙。

四 . 检测黑客攻击痕迹
1. 检测 shift 后门：
远程 3389 连接，连续按 Shift 键 5 次，如果没有跳出粘滞键菜单，说明被安装后门了。在 windows 文件夹中，搜索 sethc.exe 并删除之。
2. 查看 Document and Settings 目录
如果发现有可疑用户的文件夹，说明就被黑客入侵了。

五 . 删除危险组件
1. 删除 Wscript
regsvr32/u C:/windows/System32/wshom.ocx
del C:/windows/System32/wshom.ocx
regsvr32/u C:/windows/system32/shell32.dll
del C:/windows/system32/shell32.dll
2. 删除 MSSQL 危险存储过程
MS SQL SERVER2000
使用系统帐户登陆查询分析器
运行以下脚本
use master
exec sp_dropextendedproc 'xp_cmdshell'
exec sp_dropextendedproc 'xp_enumgroups'
exec sp_dropextendedproc 'xp_loginconfig'
exec sp_dropextendedproc 'xp_enumerrorlogs'
exec sp_dropextendedproc 'xp_getfiledetails'
exec sp_dropextendedproc 'Sp_OACreate'
exec sp_dropextendedproc 'Sp_OADestroy'
exec sp_dropextendedproc 'Sp_OAGetErrorInfo'
exec sp_dropextendedproc 'Sp_OAGetProperty'
exec sp_dropextendedproc 'Sp_OAMethod'
exec sp_dropextendedproc 'Sp_OASetProperty'
exec sp_dropextendedproc 'Sp_OAStop'
exec sp_dropextendedproc 'xp_regaddmultistring'
exec sp_dropextendedproc 'xp_regdeletekey'
exec sp_dropextendedproc 'xp_regdeletevalue'
exec sp_dropextendedproc 'xp_regenumvalues'
exec sp_dropextendedproc 'xp_regremovemultistring'
exec sp_dropextendedproc 'xp_regwrite'
drop procedure sp_makewebtask
go
删除所有危险的扩展 .
exec sp_dropextendedproc 'xp_cmdshell' [ 删除此项扩展后 , 将无法远程连接数据库 ]
以下 3 个存储过程会在 SQL SERVER 恢复备份时被使用 , 非必要请勿删除
#exec sp_dropextendedproc 'xp_dirtree' [ 删除此项扩展后 , 将无法新建或附加数据库 ]
#exec sp_dropextendedproc 'Xp_regread' [ 删除此项扩展后 , 还原数据库辅助 ]
#exec sp_dropextendedproc 'xp_fixeddrives' [ 删除此项扩展后 , 将无法还原数据库 ]

现在的 shift 后门都是高防的我使用的是直接调用真正粘滞键的 shift 后门外观上和功能上都没有任何问题，那样检测是没有用的。而且采用镜像劫持，即使你删掉 sethc.exe 也没用啊删除的扩展还是可以还原的。所以要想安全，就必须时刻警惕黑客的入侵。不能放过任何一个细节。很可能是你某个细节出错就导致整个服务器的沦陷。安全不能掉以轻心啊

呵呵我的后门是自己写的五次 shift 后调用我的程序，程序是隐藏运行的，不过他会调用原来的真正的粘滞键，这样电脑上显示的是真正的粘滞键，但我的后门已经启用了。快捷键调出来就可以用了。至于映像劫持是我附加的功能。我也不怎么用。杀软到没测试。不过瑞星测试下无任何拦截。其他杀软没测试

使用权限最高的账户

一、结束 explorer 进程
taskkill /f /im explorer.exe

二、用计划任务启动交互式的界面
at 13:30 /interactive explorer.exe

必须开启 Task Scheduler 服务，默认是开启的。这样当到了 13:30 的时候， explorer 进程会以 system 用户启动，桌面会被重新加载，变成 system 用户的桌面。

老站长传授网站防黑经验相关推荐

Pbootcms网站防黑、防跨站的经验分享
1.不建议随时更新不懂的小白,在安装后不建议点击更新. 2.及时修改后台账号和密码许多网站被黑就是由于没有修改默认地址和用户名密码等. 3.及时开启防跨站特别是一个服务器.同一个域名下部署有多个 ...
老站长心语：网站由小到大的建站经历
老站长心语:网站由小到大的建站经历先简单自我介绍,我是伊凡笑子君,是中国无忧商务网(www.cn5135.com)的站长,湖南人.回顾这些年来的技术路程,很多酸甜苦辣,想想也乐在其中. 我的网站经历 ...
虚拟主机网站怎样搬到服务器,老站长教你网站迁移虚拟主机服务器的技巧
原标题:老站长教你网站迁移虚拟主机服务器的技巧作为广大的站长,其实是一群弱势群体,当我们掏钱之后,IDC说啥就是啥,个人基本是无能为力的.于是,更换虚拟主机,成为各个站长最普遍的问题.那么在更换虚拟 ...
一个老站长说：我是如何通过网络赚来几百万？
2006-4-12 20:36:00 文/ <script src="http://www.it.com.cn/js/home/it_writer.js" type=&quo ...
企业网站防CC攻击软件防火墙和WEB防火墙大比较
微信:root143 作者:王涛 (www.deshengidc.cn) CC攻击是一种成本极低的DDOS攻击方式,只要有上百个IP,每个IP弄几个进程,那么可以有几百上千个并发请求,很容易让服 ...
网站防CC攻击软件防火墙和WEB防火墙大比较
CC攻击是一种成本极低的DDOS攻击方式,只要有上百个IP,每个IP弄几个进程,那么可以有几百上千个并发请求,很容易让服务器资源耗尽,从而造成网站宕机:防御CC攻击,硬件防火墙的效果不怎么明显,因为C ...
如何防止网站被黑客入侵，避免网站被黑的防御方法
如果客户的企业网站被攻击了怎么办,因为做网站建设的朋友或者在维护网站的朋友都应该知道,有很多企业网站会经常被植入木马或是被黑客攻击,造成我们的网站打不开,或是打开后进入的不是我们公司自己的网站,而是链 ...
互联网老兵：第一代程序员简晶最老站长华军
互联网老兵:第一代程序员简晶最老站长华军字号欢迎发表评论02012年08月13日13:57 来源:创业邦纠错|收藏|订阅将本文转发至: 转发到和讯微博 | 转发到新浪微博 | 转发到搜狐微博 ...
百度流量异常投诉方法、网站被黑了处理方案、网站被镜像处理方案
<百度流量异常投诉方法> 我们来看看投诉秘籍,当然前提是您网站内容价值高,您没有排上来是百度的损失,比如插入在你结果前面的页面都不如你,甚至很垃圾,比如用户搜你网站名的时候你却排不上来等. ...

老站长传授网站防黑经验

老站长传授网站防黑经验

老站长传授网站防黑经验相关推荐

最新文章

热门文章