防止aspxspy木馬列服務(wù) iis信息 執(zhí)行命令提權(quán)等操作
更新時(shí)間：2012年11月10日 22:51:07 作者：
處于安全考慮，對(duì)服務(wù)器安全進(jìn)行設(shè)置。上傳aspxspy測(cè)試
環(huán)境：windows2003+iis6+.net2.0
處于安全考慮，對(duì)服務(wù)器安全進(jìn)行設(shè)置。上傳aspxspy測(cè)試。
ASPXSPY探針
1.禁止aspxspy木馬執(zhí)行命令提權(quán) 和讀取注冊(cè)表
測(cè)試方法一：
先打開:C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\config\web.config 之后找到 <trust level="Full" originUrl="" /> 改為 <trust level="High" originUrl="" />
然后打開C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\config\web_hightrust.config 里面有一句: <SecurityClass Name="RegistryPermission" Description="System.Security.Permissions.RegistryPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"/> 把這句刪掉，就可以防止讀取注冊(cè)表
經(jīng)測(cè)試，執(zhí)行以上操作后網(wǎng)站oledb權(quán)限沒了，導(dǎo)致access數(shù)據(jù)庫無法訪問。
測(cè)試方法二：(不要使用)
%SystemRoot%/ServicePackFiles/i386/activeds.dll
%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb
搜索這兩個(gè)文件，把USER組和POWERS組去掉，只保留administrators和system權(quán)限
%SystemRoot%/ServicePackFiles/i386/activeds.dll
%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb
搜索這兩個(gè)文件，把USER組和POWERS組去掉，只保留administrators和system權(quán)限
經(jīng)過測(cè)試，重啟后導(dǎo)致3389,80,1433等端口無法遠(yuǎn)程連接。害得我聯(lián)系機(jī)房人員才解決問題.
方法三（未測(cè)試）：
禁止C:\WINDOWS\system32\inetsrv目錄下的adsiis.dll的user權(quán)限可以禁止遍歷IIS 但是列出服務(wù)器詳細(xì)信息和所有進(jìn)程沒辦法解決！ 據(jù)說產(chǎn)生副作用：和裝有sqlserver沖突，導(dǎo)致無法遠(yuǎn)程連接服務(wù)器(此問題未測(cè)試，個(gè)人感覺應(yīng)該是mssql沒設(shè)好的原因)
方法四：
<system.web> <identity impersonate="true" /> </system.web> 將以上代碼復(fù)制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config
此方法經(jīng)過測(cè)試可以有效防止 【執(zhí)行命令】 列出【系統(tǒng)信息】【用戶信息】【服務(wù)】.
轉(zhuǎn)載注明出處：http://www.freethy.cn/?p=481
相關(guān)文章
Windows10中的IIS10安裝php manager的方法
這篇文章主要介紹了Windows10中的IIS10安裝php manager的方法,需要的朋友可以參考下2016-09-09
windows服務(wù)器上的iis Gzip壓縮功能啟用
首先，如果你需要壓縮靜態(tài)文件（HTML），需要在硬盤上建一個(gè)目錄，并給它“IUSR_機(jī)器名”這個(gè)用戶的寫權(quán)限。2009-09-09
Windows?Server?2019?安裝后的一些設(shè)置收集
Windows?Server?2019?安裝完成后，可能會(huì)遇到一些問題，本文收集一些解決方法，其他Windows?Server版本也可以參考運(yùn)用2022-08-08
Windows 2008 R2 用PHP Manager for IIS 配置PHP(FastCGI)環(huán)境
最近很多網(wǎng)站都開始使用2008 r2來配置php運(yùn)行環(huán)境，因?yàn)?003微軟已經(jīng)開始不再支持，就連現(xiàn)在的很多服務(wù)器都不支持2003了，大家都提前進(jìn)入win2008時(shí)代吧，這篇文章為大家分析一下，如何選擇php版本2016-06-06
iis中在唯一密鑰屬性"value"設(shè)置為"index.asp"時(shí),無法添加類型
今天在web.config中添加了幾個(gè)默認(rèn)文檔,手欠將clear刪除了,后來發(fā)現(xiàn)只要有這個(gè)再添加就不會(huì)出現(xiàn)問題了,原因就是通過web.config添加的與之前iis中設(shè)置的沖突了2024-03-03
Windows server 部署iSCSI共享磁盤搭建故障轉(zhuǎn)移群集
本文主要介紹了Windows server 部署iSCSI共享磁盤搭建故障轉(zhuǎn)移群集,通過簡潔明了的步驟和實(shí)用建議,幫助順利完成iSCSI的配置與使用,感興趣的可以了解一下2024-01-01
php.ini文件配置好后，zend路徑也全部配置正確，但是phpinfo()還顯示沒有zend信息
php.ini文件配置好后，zend路徑也全部配置正確，但是phpinfo()還顯示沒有zend信息,查看zend的目錄是否有user權(quán)限。默認(rèn)即可。2011-12-12
有時(shí)候發(fā)現(xiàn)某個(gè)網(wǎng)站的w3wp.exe占用資源過高，一個(gè)w3wp.exe代表一個(gè)網(wǎng)站的進(jìn)程，查詢某個(gè)站點(diǎn)w3wp.exe占用cpu過高的方法就是使用iisapp.vbs文件。2008-02-02
IIS服務(wù)網(wǎng)站的幾種配置方式小結(jié)
本文主要介紹了IIS服務(wù)網(wǎng)站的幾種配置方式小結(jié),主要介紹了三種訪問方式,不同的IP地址訪問,不同的端口訪問和綁定不同的域名訪問,具有一定的參考價(jià)值,感興趣的可以了解一下2023-10-10
這段時(shí)間公司的程序經(jīng)常出現(xiàn)問題，然后整個(gè)應(yīng)用程序就不能訪問了，我們的服務(wù)器版本：window 2003 SP1，IIS6.0，沒有安裝Microsoft Visual Studio .NET2012-11-11