Windows服务器组件安全设置策略（3）
来源：asp之家 发布时间：2009-10-18 07:41:00
三、禁止使用Shell.Application组件
Shell.Application可以调用系统内核运行DOS基本命令
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOTShell.Application
及
HKEY_CLASSES_ROOTShell.Application.1
改名为其它的名字，如：改为Shell.Application_ChangeName 或 Shell.Application.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOTShell.ApplicationCLSID项目的值
HKEY_CLASSES_ROOTShell.ApplicationCLSID项目的值
也可以将其删除，来防止此类木马的危害。
禁止Guest用户使用shell32.dll来防止调用此组件。
2000使用命令：cacls C:WINNTsystem32shell32.dll /e /d guests
2003使用命令：cacls C:WINDOWSsystem32shell32.dll /e /d guests
注：操作均需要重新启动WEB服务后才会生效。
四、调用Cmd.exe
禁用Guests组用户调用cmd.exe
2000使用命令：cacls C:WINNTsystem32Cmd.exe /e /d guests
2003使用命令：cacls C:WINDOWSsystem32Cmd.exe /e /d guests
通过以上四步的设置基本可以防范目前比较流行的几种木马，但最有效的办法还是通过综合安全设置，将服务器、程序安全都达到一定标准，才可能将安全等级设置较高，防范更多非法入侵。
C、防止Serv-U权限提升 (适用于 Serv-U6.0 以前版本，之后可以直接设置密码) 先停掉Serv-U服务
用Ultraedit打开ServUDaemon.exe
查找 Ascii：LocalAdministrator 和 #l@$ak#.lk;0@P
修改成等长度的其它字符就可以了，ServUAdmin.exe也一样处理。
另外注意设置Serv-U所在的文件夹的权限，不要让IIS匿名用户有读取的权限，否则人家下走你修改过的文件，照样可以分析出你的管理员名和密码。
0
投稿猜你喜欢
- 免费开源博客程序wordpress正式发布wordpress 3.2版本，并同时发布了中文版本。目前官方下载地址已经替换为wordpress
在Discuz!7.0中，有些站长在设置用户组时，可能不小心误删了其他用户组，这样会导致原本属于该用户组的用户无法正常访问论坛。下面笔者详细- 前些日子买了三个广告位结果点击率只有0.02％仔细一看怪自己那会太天真，上当了而且还不知道那几个点击是不是真实的。 &
- 10月28日下午消息，电子商务巨头阿里巴巴今日在杭州宣布，阿里巴巴（中国）教育科技有限公司（以下简称“阿里学院”）正式揭牌成立。新成立的阿里
- 前言上周电脑重装，换了ubuntu 16.04，想起来之前上课老师也是ubuntu而且他还提到他桌面是他自己写的个小脚本实现的自动更换桌面壁
- 每一个人的建站经验与任何一个人都是不同的，这取决于网站的定位与性质。但是，很多关键的步骤都大同小异，只是所花的时间长短不一而已。
- Docker 技术发展为微服务落地提供了更加便利的环境，使用 Docker 部署 Spring Boot 其实非常简单，这篇文章我们就来简单
- 现如今无论是在QQ聊天签名还是论坛网游里，随处都可看到火星文的踪迹，可是如果看不懂这些火星文怎么办？“对付&rd
- 本文探讨如何从内部链接、引入链接和引出链接三个方面来增加网站的链接广泛度。网站的链接广泛度(Link Popularity)在搜索引擎排名中
- 我在电信局做网管，原来管理过三十多台服务器，从多年积累的经验，写出以下详细的Windows2003服务系统的安全方案,我应用以下方案，安全运
- Win2K操作系统的一个主要特色就是将IIS融入其内核之中，并提供一些用来配置和维护软件的向导工具，使构建一个Internet网站轻松易得。
- 拉取镜像docker pull nacos/nacos-server查看镜像docker images启动容器中的nacosdocker r
- 站长网今天接到一位站长紧急求助，说其所租用某著名IDC的一台服务器被关闭，连数据也不给转。经过站长网与其客服联系过后得知，其所在的服务器被查
- 1、Linux是一个多用户的操作系统。每个用户登录系统后，都会有一个专用的运行环境。通常每个用户默认的环境都是相同的，这个默认环境实际上就是
- 运行环境：winxp+SQL2000本地本虚拟目录：D：\www.actsun.com论坛安装目录：bbs通过企业管理器生成数据库名：bbs
- 在Ubuntu Server 10.04中默认由apt方式安装的Apache，指定网页主目录位于：/var/www。而我需要将其更改为： /
- #cccccc 1px dotted; TABLE-LAYOUT: fixed; BORDER-TOP: #cccccc 1px dotte
- 背景问题：在特定的应用场景下，多线程不进行同步会造成什么问题？通过多线程模拟多窗口售票为例：#include <iostream>
- 本文讲述了linux系统命令。分享给大家供大家参考，具体如下：一、linux系统目录/bin
- 如何修改你域名的DNS服务器呢？下面我们就来讨论一下，假设你的域名是在Godaddy上注册的，你可以修改、添加、删除这个域名的DNS服务器，
