防止黑客入侵WEB服务器三步曲
来源：赛迪网 发布时间：2007-03-28 16:57:00
WEB服务器常有情况发生,以下给出三种最常见情况的解决方法
防ACCESS数据库下载
添加MDB的扩展映射就可以了。方法：IIS属性，主目录，配置，映射，应用程序扩展里添加.mdb的应用解析，至于选择的解析文件大家可以自已测试，只要 访问数据库时出现无法找到该页就可以了，这里给出一个选择为wam.dll
防上传
以MSSQL数据库为例。在IIS的WEB目录，在权限选项里只能IIS用户读取和列出目录的权限，然后进入上传文件保存和存放数据库的目录，给IIS用户加上写入的权限，然后在这二个目录的属性，执行权限选项把纯脚本改为无就完成了。总的来说就是可以上传的目录不给执行权限，有执行权限的目录不允许上传。
防MSSQL注入
这很重要，在一次提醒，连接数据库万万不能用SA帐号。一般来说可以使用DB——OWNER权限来连接数据库。不过这存在差异备份来获得WEBSHELL的问题。下面就说一下如何防差异备份。
差异备份是有备份的权限，而且要知道WEB目录。现在找WEB目录的方法是通过注册表或是列出主机目录自已找，这二个方法其实用到了XP_REGREAD和XP_DRITREE这二个扩展存储，我们只要删除他们就可以了。但是还有一点就是万一程序自已爆出目录呢。所以要让帐号的权限更低，无法完成备份。操作如下：在这个帐号的属性，数据库访问选项里只需要选中对应的数据库并赋予其DB_OWNER权限,对于其它数据库不要操作,接着还要到该数据库,属性,权限,把该用户的备份和备份日志的权限去掉就可以了,这样入侵者就不能通过差异备份来获取WEBSEHLL了.
上面给出了三种方法,可能还有人会说有注入点怎么办,哪真是老生常谈了,补嘛.至于怎么补,如果你不懂写过滤语句的话,就用网上现成的防注入系统好了.
0
投稿猜你喜欢
- 二、防病毒系统1、安装McAfeeuvscanforlinuxMcAfeeuvscanforlinux虽然是试用，但是没有什么限制，可以升级
- FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵
本教程为大家介绍 UCenter Home 2.0beta版的安装方法(以虚拟主机为例)。在安装 UCenter Home 2.0beta版- 我是一名专职的设计师，工作之余，经常会去一些个威客网承接的任务，来充实一下自己的，我去的目的也并不是单单只为钱，也为了去消磨一点时间，可是最
- 这次给大家介绍的是我对“用户体验”与搜索引擎排名之间的关系的一些观点。因为时间关系，可能文章的某些句子不通顺，请各位见谅，文章内容均为本人猜
- 4.9 这儿有一个小的perl脚本程序，它将大多数的注释从已生成的配置文件中删除，形成一个简化的文件。4.10 将htdocs目录树的所有权
- 编者按：图形网络游戏鼻祖《万王之王》过去十年走过的历程，是中国网游发展史上的一面镜子。通过回顾它，我们能更清晰地还原过去所遇挫折与辉煌的本源
- 12月3日上午消息，百度贴吧今日迎来成立六周年的生日。据知情人士透露，百度贴吧已悄然启用www.tieba.com的全新独立域名，并获得国家
- 据悉，中国互联网络信息中心（CNNIC）已正式向互联网名字与编号分配机构（ICANN）递交了“。中国”域名国际申请，这意味着“。中国”域名已
- 本教程讲解的是如何全新安装 UCenter 1.5.0。在安装 UCenter Home、Discuz!、SupeSite、X-Space
- 1 . 社会充满不公平现象。你先不要想去改造它，只能先适应它。（因为你管不了它）。2 . 世界不会在意你的自尊，人们看的只是你的成就。在你没
- 博客评论投票是一个常见的功能，如果对某网友的评论比较认同，那么可以对其进行“支持”投票。如果感觉评论内容不好，不同意其观点，可以对其投“反对
- 发布服务器：SFTP用户名：SFTP密码：TelNet用户名：TelNet密码：MySql 5.0及以上版本Php 5.0及以上版
- 发现最近我的博客上的QQ币骗人的广告越来越多了，我们知道，QQ币广告基本上全都是骗人的，投放这种虚假广告，不仅仅广告单价极低，而且上当受骗的
- 第一步：启用“性能”功能在FTP服务器中，点击“开始→运行”，在“运行”对话框中输入“perfmon.msc”命令后回车，弹出“性能”管理主
- 对于网络游戏，本人历来是不怎么喜欢，只因下载的客户端庞大。98年至今本人还一直保留着一款红色警戒游戏，既可以单机，也可以偶尔联网对垒一下。随
- Godaddy主机用户怎样设置Linux主机的高级目录权限呢？请按如下操作：首先、 登陆你的Account Manager.第二、 在My
- 简述本文介绍如何在Windows XP 64位操作系统中安装和管理Exchange 2007！以下为实现的步骤:1. 安装IIS中的Comm
- 有Godaddy主机用户问如果在共享主机上新增了FTP用户，现在想删除的话，该如何操作呢？要想从你的共享主机上删除新增FTP用户，你可以轻松
- 第十七届万维网大会（WWW2008）结束招待晚宴在北京人民大会堂举行，昨晚，来自全球的互联网界精英悉数出席。百度总裁李彦宏在晚宴中致辞，并在
