防止黑客入侵WEB服务器三步曲

2008-02-23 08:20:46来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

  WEB服务器常有情况发生,以下给出三种最常见情况的解决方法

  防ACCESS数据库下载

  添加MDB的扩展映射就能够了。方法:IIS属性,主目录,配置,映射,应用程式扩展里添加.mdb的应用解析,至于选择的解析文档大家能够自已测试,只要 访问数据库时出现无法找到该页就能够了,这里给出一个选择为wam.dll

  防上传

  以MSSQL数据库为例。在IIS的WEB目录,在权限选项里只能IIS用户读取和列出目录的权限,然后进入上传文档保存和存放数据库的目录,给IIS用户加上写入的权限,然后在这二个目录的属性,执行权限选项把纯脚本改为无就完成了。总的来说就是能够上传的目录不给执行权限,有执行权限的目录不允许上传。

  防MSSQL注入

  这很重要,在一次提醒,连接数据库万万不能用SA帐号。一般来说能够使用DB——OWNER权限来连接数据库。但是这存在差异备份来获得WEBSHELL的问题。下面就说一下如何防差异备份。

  差异备份是有备份的权限,而且要知道WEB目录。现在找WEB目录的方法是通过注册表或是列出主机目录自已找,这二个方法其实用到了XP_REGREAD和XP_DRITREE这二个扩展存储,我们只要删除他们就能够了。但是更有一点就是万一程式自已爆出目录呢。所以要让帐号的权限更低,无法完成备份。操作如下:在这个帐号的属性,数据库访问选项里只需要选中对应的数据库并赋予其DB_OWNER权限,对于其他数据库不要操作,接着还要到该数据库,属性,权限,把该用户的备份和备份日志的权限去掉就能够了,这样入侵者就不能通过差异备份来获取WEBSEHLL了.

  上面给出了三种方法,可能更有人会说有注入点怎么办,哪真是老生常谈了,补嘛.至于怎么补,假如您不懂写过滤语句的话,就用网上现成的防注入系统好了.
  

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇: 网络安全之小技巧保护(IIS)Web服务器

下一篇: 内网建Web服务器的安全问题