T086ѧϰ�� | վ��ѧԺ | �����ĵ� | ���� | Ъ���� | IP��ַ��ѯ | �������� | ���ջ��� | �����ֵ� | ���ù��� | ������Ϣ��ѯ

WEBר�÷������İ�ȫ�����ܽ�

�� �������ߣ����� ����ʱ�䣺2006-09-04 | ���壺�� �� С��
[����]����IIS����������: ����ɾ��Ĭ�Ͻ�����վ��������Ŀ¼��ֹͣĬ��webվ�㣬ɾ����Ӧ���ļ�Ŀ¼c:inetpub����������վ���Ĺ������ã����ú����ص����������ƣ����������Լ��������õ��������á�����Ӧ�ó���ӳ�䣬ɾ��...

����IIS����������:

����ɾ��Ĭ�Ͻ�����վ��������Ŀ¼��ֹͣĬ��webվ�㣬ɾ����Ӧ���ļ�Ŀ¼c:inetpub����������վ���Ĺ������ã����ú����ص����������ƣ����������Լ��������õ��������á�����Ӧ�ó���ӳ�䣬ɾ�����в���Ҫ��Ӧ�ó�����չ��ֻ����asp��php��cgi��pl��aspxӦ�ó�����չ������php��cgi���Ƽ�ʹ��isapi��ʽ��������exe�����԰�ȫ����������Ӱ�졣�û������������÷����ı�������Ϣ���ͻ����������ݿ⣬��������mdb��׺������Ҫ����Ϊasp������IIS������һ��mdb����չӳ�䣬������ӳ��ʹ��һ���޹ص�dll�ļ���C:WINNTsystem32inetsrvssinc.dll����ֹ���ݿⱻ���ء�����IIS����־����Ŀ¼��������־��¼��Ϣ������Ϊ�����ı�������Ϣ���޸�403����ҳ�棬����ת��������ҳ���ɷ�ֹһЩɨ������̽�⡣����Ϊ����ϵͳ��Ϣ����ֹtelnet��80�˿���й¶��ϵͳ�汾��Ϣ���޸�IIS��banner��Ϣ������ʹ��winhex�ֹ��޸Ļ���ʹ������������banneredit�޸ġ�

���������û�վ�����ڵ�Ŀ¼���ڴ�˵��һ�£��û���FTP��Ŀ¼�¶�Ӧ�����ļ��ѣ�wwwroot��database��logfiles���ֱ�����վ���ļ������ݿⱸ�ݺ͸�վ������־������һ�����������¼��ɶԸ��û�վ������Ŀ¼���þ�����Ȩ�ޣ�ͼƬ���ڵ�Ŀ¼ֻ������Ŀ¼��Ȩ�ޣ���������Ŀ¼��������Ҫ�����ļ�(������html�ij���)������д��Ȩ�ޡ���Ϊ����������ƽ���Խű���ȫû�취����ϸ����΢�ĵز���������ֻ���ڷ����û��ӽű�����Ȩ��:

����ASP�İ�ȫ����:

�������ù�Ȩ�޺ͷ���֮�󣬷���aspľ������Ҫ�����¹�������cmd����������������:

����regsvr32/u C:WINNTSystem32wshom.ocx

����del C:WINNTSystem32wshom.ocx

����regsvr32/u C:WINNTsystem32shell32.dll

����del C:WINNTsystem32shell32.dll

�������ɽ�WScript.Shell, Shell.application, WScript.Network����ж�أ�����Ч��ֹaspľ��ͨ��wscript��shell.applicationִ�������Լ�ʹ��ľ���鿴һЩϵͳ������Ϣ������:��ȡ�������ļ���users�û���Ȩ�ޣ���������IIS������Ч�������Ƽ��÷�����

�������⣬����FSO�����û�������Ҫʹ�ã��������Ͽ��Բ�ע����������������ֻ��һ��FSO�ķ�������������Ҫ���Զ���ͨ�ռ��������̷�������ʹ�ã�ֻ�ʺ����ֹ���ͨ��վ�㡣����������ҪFSO�Ͳ���ҪFSO��վ�����������飬������ҪFSO���û�������c:winntsystem32scrrun.dll

�����ļ���ִ��Ȩ�ޣ�����Ҫ�IJ���Ȩ�ޡ���������������������Ч��

�����������������ý���������Ȩ�����ã����ᷢ�ֺ���ľ���Ѿ�������ʧȥ������!

����PHP�İ�ȫ����:

����Ĭ�ϰ�װ��php��Ҫ�����¼���ע��������:

����C:winntphp.iniֻ����users��Ȩ�޼��ɡ���php.ini����Ҫ����������:

����Safe_mode=on

����register_globals = Off

����allow_url_fopen = Off

����display_errors = Off

����magic_quotes_gpc = On [Ĭ����on����������һ��]

����open_basedir =webĿ¼

����disable_functions =passthru,exec,shell_exec,system,phpinfo,get_cfg_var,popen,chmod

����Ĭ������com.allow_dcom = true�޸�Ϊfalse[�޸�ǰҪȡ����ǰ����;]

����MySQL��ȫ����:

��������������������MySQL���ݿ⣬MySQL���ݿ���Ҫע���İ�ȫ����Ϊ:

����ɾ��mysql�е�����Ĭ���û���ֻ��������root�ʻ���Ϊroot�û�����һ�����ӵ����롣������ͨ�û�updatedeletealertcreatedropȨ�޵�ʱ�򣬲��޶����ض������ݿ⣬����Ҫ������ͨ�ͻ�ӵ�ж�mysql���ݿ�������Ȩ�ޡ�����mysql.user����ȡ������Ҫ�û���shutdown_priv,relo��ad_priv,process_priv��File_privȨ�ޣ���ЩȨ�޿���й©�����ķ�������Ϣ������mysql��������Ϣ��ȥ������Ϊmysql����һ�������û��������û�ֻ��mysqlĿ¼��Ȩ�ޡ����ð�װĿ¼��data���ݿ���Ȩ��(��Ŀ¼������mysql���ݿ���������Ϣ)������mysql��װĿ¼��users���϶�ȡ����Ŀ¼��ִ��Ȩ�ޡ�

����Serv-u��ȫ����:

������װ���������������°汾����������Ĭ�ϰ�װĿ¼�����ú�serv-uĿ¼���ڵ�Ȩ�ޣ�����һ�����ӵĹ���Ա���롣�޸�serv-u��banner��Ϣ�����ñ���ģʽ�˿ڷ�Χ(4001��4003)

�����ڱ��ط��������������������ذ�ȫ����:���������������룬���÷���ʱ���ȣ����ء�FTP bounce��������FXP��������30�������ӳ���3�ε��û�����10���ӡ����е�����Ϊ:Ҫ���������룬Ŀ¼ֻʹ��Сд��ĸ���߼�������ȡ������ʹ��MDTM���������ļ������ڡ�

��������serv-u�������û�:��ϵͳ���½�һ���û�������һ�����ӵ������룬�������κ��顣��servu�İ�װĿ¼�������û���ȫ����Ȩ�ޡ�����һ��FTP��Ŀ¼����Ҫ���������û���Ŀ¼��ȫ����Ȩ�ޣ���Ϊ���е�ftp�û��ϴ���ɾ���������ļ����Ǽ̳��˸��û���Ȩ�ޣ������޷������ļ���������Ҫ����Ŀ¼���ϵ��ϼ�Ŀ¼�����û��Ķ�ȡȨ�ޣ������������ӵ�ʱ������530 Not logged in, home directory does not��exist�������ڲ��Ե�ʱ��ftp��Ŀ¼Ϊd:soft��������d�̸��û��Ķ�ȡȨ�ޣ�Ϊ�˰�ȫȡ��d�������ļ��еļ̳�Ȩ�ޡ���һ����ʹ��Ĭ�ϵ�system������û����Щ���⣬��Ϊsystemһ�㶼ӵ����ЩȨ�޵ġ�

�������ݿ��������İ�ȫ����

��������ר�õ�MSSQL���ݿ���������������������������TCP/IPɸѡ��IP���ԣ�����ֻ����1433��5631�˿ڡ�����MSSQL������ҪΪsa����һ��ǿ׳�����룬ʹ�û���������֤,��ǿ���ݿ���־�ļ�¼,�������ݿ���½�¼��ġ��ɹ���ʧ�ܡ�.ɾ��һЩ����Ҫ�ĺ�Σ�յ�OLE�Զ��洢����(��������ҵ�������в��ֹ��ܲ���ʹ��),��Щ���̰�������:

����Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty

����Sp_OAMethod Sp_OASetProperty Sp_OAStop

����ȥ������Ҫ��ע�������ʹ���,������:

����Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue

����Xp_regenumvalues Xp_regread Xp_regremovemultistring

����Xp_regwrite

����ȥ������ϵͳ�洢���̣�������Ϊ������в����ȻҪС��Drop��Щ���̣������ڲ��Ի����ϲ��ԣ���֤������ϵͳ�����ɹ�������Щ���̰���:

����xp_cmdshell xp_dirtree xp_dropwebtask sp_addsrvrolemember

����xp_makewebtask xp_runwebtask xp_subdirs sp_addlogin

����sp_addextendedproc

������ʵ��������ѡ��TCP/IPЭ�������ԡ�ѡ������ SQL Server ʵ���ɷ�ֹ��1434�˿ڵ�̽��,���޸�Ĭ��ʹ�õ�1433�˿ڡ���ȥ���ݿ���guest�˻���δ���Ͽɵ�ʹ���߾�֮���⡣ ����������master�� tempdb ���ݿ�,��Ϊ������guest�ʻ��DZ����ġ�����ע�����úø������ݿ��û���Ȩ�ޣ�������Щ�û�ֻ�����������ݿ���һЩȨ�ޡ��ڳ����в�Ҫ��sa�û�ȥ�����κ����ݿ⡣�������н�������ʹ��Э�����ܵģ�ǧ����Ҫ��ô����������ֻ����װMSSQL�ˡ�

1 [2] [3] [4] ��һҳ
  • ת����ע����Դ��ITѧϰ�� ��ַ��http://www.t086.com/ �����������Ƽ�������
  • �ر������� ��վ�������ر�������ֹת�ص�ר�������������¿�������ת�أ���������ע��������ԭʼ���ߡ����°�Ȩ������ԭʼ�������С����ڱ���վת�����µĸ��˺���վ�����DZ�ʾ������л�⡣������վת�ص������а�Ȩ��������ϵ���ǣ����ǻᾡ�����Ը�����
  • ��
  • ��
  • ��
  • ��
  • ��
  • ��
  • ��
  • ��
  • ��
������ѯ Health Check Gulangyu
© 2017 T086ѧϰ�� - T086.com(ԭitlearner.com)
RunTime:6.77ms QueryTime:7