WEBר�÷������İ�ȫ�����ܽ�
����IIS����������:
����ɾ��Ĭ�Ͻ�����վ��������Ŀ¼��ֹͣĬ��webվ�㣬ɾ����Ӧ���ļ�Ŀ¼c:inetpub����������վ���Ĺ������ã����ú����ص����������ƣ����������Լ��������õ��������á�����Ӧ�ó���ӳ�䣬ɾ�����в���Ҫ��Ӧ�ó�����չ��ֻ����asp��php��cgi��pl��aspxӦ�ó�����չ������php��cgi���Ƽ�ʹ��isapi��ʽ��������exe������ȫ����������Ӱ�졣�û������������÷����ı�������Ϣ���ͻ����������ݿ⣬��������mdb��������Ҫ����Ϊasp������IIS������һ��mdb����չӳ�䣬������ӳ��ʹ��һ���ص�dll�ļ���C:WINNTsystem32inetsrvssinc.dll����ֹ���ݿⱻ���ء�����IIS����־����Ŀ¼��������־��¼��Ϣ������Ϊ�����ı�������Ϣ����403����ҳ�棬����ת��������ҳ���ɷ�ֹһЩɨ������̽�⡣����Ϊ����ϵͳ��Ϣ����ֹtelnet��80�˿���й¶��ϵͳ�汾��Ϣ����IIS��banner��Ϣ������ʹ��winhex�ֹ��Ļ���ʹ������������banneredit�ġ�
���������û�վ�����ڵ�Ŀ¼���ڴ�˵��һ�£��û���FTP��Ŀ¼�¶�Ӧ�����ļ��ѣ�wwwroot��database��logfiles���ֱ�����վ���ļ������ݿⱸ�ݺ�վ������־������һ�����������¼��ɶԸ��û�վ������Ŀ¼���þ�����Ȩ�ޣ�ͼƬ���ڵ�Ŀ¼ֻ������Ŀ¼��Ȩ�ޣ���������Ŀ¼��������Ҫ�����ļ�(������html�ij���)������д��Ȩ�ޡ���Ϊ����������ƽ���Խű���ȫû�취����ϸ�����ĵز���������ֻ���ڷ����û��ӽű�����Ȩ��:
����ASP�İ�ȫ����:
�������ù�Ȩ�ͷ���֮����aspľ������Ҫ�����¹�������cmd����������������:
����regsvr32/u C:WINNTSystem32wshom.ocx
����del C:WINNTSystem32wshom.ocx
����regsvr32/u C:WINNTsystem32shell32.dll
����del C:WINNTsystem32shell32.dll
�������ɽ�WScript.Shell, Shell.application, WScript.Network����ж�أ�����Ч��ֹaspľ��ͨ��wscript��shell.applicationִ�������Լ�ʹ��ľ���鿴һЩϵͳ������Ϣ������:��ȡ�������ļ���users�û���Ȩ�ޣ���������IIS������Ч�������Ƽ��÷�����
�������⣬����FSO�����û�������Ҫʹ�ã��������Ͽ��Բ�ע����������������ֻ��һ��FSO�ķ�������������Ҫ���Զ���ͨ�ռ��������̷�������ʹ�ã�ֻ�ʺ����ֹ���ͨ��վ�㡣����������ҪFSO�Ͳ���ҪFSO��վ�����������飬������ҪFSO���û�������c:winntsystem32scrrun.dll
�����ļ���ִ��Ȩ�ޣ�����Ҫ�IJ���Ȩ�ޡ���������������������Ч��
�����������������ý���������Ȩ�����ã����ᷢ�ֺ���ľ���Ѿ�������ʧȥ������!
����PHP�İ�ȫ����:
����Ĭ�ϰ�װ��php��Ҫ�����¼���ע��������:
����C:winntphp.iniֻ����users��Ȩ���ɡ���php.ini����Ҫ����������:
����Safe_mode=on
����register_globals = Off
����allow_url_fopen = Off
����display_errors = Off
����magic_quotes_gpc = On [Ĭ����on����������һ��]
����open_basedir =webĿ¼
����disable_functions =passthru,exec,shell_exec,system,phpinfo,get_cfg_var,popen,chmod
����Ĭ������com.allow_dcom = true��Ϊfalse[��ǰҪȡ����ǰ����;]
����MySQL��ȫ����:
��������������������MySQL���ݿ⣬MySQL���ݿ���Ҫע���İ�ȫ����Ϊ:
����ɾ��mysql�е�����Ĭ���û���ֻ��������root�ʻ���Ϊroot�û�����һ�����ӵ����롣������ͨ�û�updatedeletealertcreatedropȨ��ʱ�������ض������ݿ⣬����Ҫ������ͨ�ͻ�ӵ�ж�mysql���ݿ�������Ȩ�ޡ�����mysql.user����ȡ������Ҫ�û���shutdown_priv,relo��ad_priv,process_priv��File_privȨ�ޣ���ЩȨ����й©�����ķ�������Ϣ������mysql��������Ϣ��ȥ������Ϊmysql����һ�������û��������û�ֻ��mysqlĿ¼��Ȩ�ޡ����ð�װĿ¼��data���ݿ���Ȩ��(��Ŀ¼������mysql���ݿ���������Ϣ)������mysql��װĿ¼��users���϶�ȡ����Ŀ¼��ִ��Ȩ�ޡ�
����Serv-u��ȫ����:
������װ���������������°汾����������Ĭ�ϰ�װĿ¼�����ú�serv-uĿ¼���ڵ�Ȩ�ޣ�����һ�����ӵĹ���Ա���롣��serv-u��banner��Ϣ�����ñ���ģʽ�˿ڷ�Χ(4001��4003)
�����ڱ��ط��������������������ذ�ȫ����:���������������룬���÷���ʱ���ȣ����ء�FTP bounce��������FXP��������30�������ӳ���3�ε��û�����10���ӡ����е�����Ϊ:Ҫ���������룬Ŀ¼ֻʹ��Сд��ĸ����������ȡ������ʹ��MDTM���������ļ������ڡ�
��������serv-u�������û�:��ϵͳ���½�һ���û�������һ�����ӵ������룬�������κ��顣��servu�İ�װĿ¼�������û���ȫ����Ȩ�ޡ�����һ��FTP��Ŀ¼����Ҫ���������û���Ŀ¼��ȫ����Ȩ�ޣ���Ϊ���е�ftp�û��ϴ���ɾ���������ļ����Ǽ̳��˸��û���Ȩ�ޣ������������ļ���������Ҫ����Ŀ¼���ϵ��ϼ�Ŀ¼�����û��Ķ�ȡȨ�ޣ������������ӵ�ʱ������530 Not logged in, home directory does not��exist�������ڲ��Ե�ʱ��ftp��Ŀ¼Ϊd:soft��������d�̸��û��Ķ�ȡȨ�ޣ�Ϊ�˰�ȫȡ��d�������ļ��еļ̳�Ȩ�ޡ���һ����ʹ��Ĭ�ϵ�system������û����Щ���⣬��Ϊsystemһ�㶼ӵ����ЩȨ�ġ�
�������ݿ��������İ�ȫ����
��������ר�õ�MSSQL���ݿ���������������������������TCP/IPɸѡ��IP���ԣ�����ֻ����1433��5631�˿ڡ�����MSSQL������ҪΪsa����һ��ǿ׳�����룬ʹ�û���������֤,��ǿ���ݿ���־�ļ�¼,�������ݿ���½�¼��ġ��ɹ���ʧ�ܡ�.ɾ��һЩ����Ҫ�ĺ�Σ�յ�OLE�Զ��洢����(��������ҵ�������в��ֹ��ܲ���ʹ��),��Щ���̰�������:
����Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty
����Sp_OAMethod Sp_OASetProperty Sp_OAStop
����ȥ������Ҫ��ע�������ʹ���,������:
����Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue
����Xp_regenumvalues Xp_regread Xp_regremovemultistring
����Xp_regwrite
����ȥ������ϵͳ�洢���̣�������Ϊ������в����ȻҪС��Drop��Щ���̣������ڲ��Ի����ϲ��ԣ���֤������ϵͳ�����ɹ�������Щ���̰���:
����xp_cmdshell xp_dirtree xp_dropwebtask sp_addsrvrolemember
����xp_makewebtask xp_runwebtask xp_subdirs sp_addlogin
����sp_addextendedproc
������ʵ��������ѡ��TCP/IPЭ�������ԡ�ѡ������ SQL Server ʵ���ɷ�ֹ��1434�˿ڵ�̽��,����Ĭ��ʹ�õ�1433�˿ڡ���ȥ���ݿ���guest�˻���δ���Ͽɵ�ʹ���߾�֮���⡣ ����������master�� tempdb ���ݿ�,��Ϊ������guest�ʻ��DZ����ġ�����ע�����úø������ݿ��û���Ȩ�ޣ�������Щ�û�ֻ�����������ݿ���һЩȨ�ޡ��ڳ����в�Ҫ��sa�û�ȥ�����κ����ݿ⡣�������н�������ʹ��Э�����ܵģ�ǧ����Ҫ��ô����������ֻ����װMSSQL�ˡ�
- ת����ע����Դ��ITѧϰ�� ��ַ��http://www.t086.com/ �����������Ƽ�������
- �ر������� ��վ�������ر�������ֹת�ص�ר�������������¿�������ת�أ���������ע��������ԭʼ���ߡ����°�Ȩ������ԭʼ�������С����ڱ���վת�����µĸ��˺���վ�����DZ�ʾ������л�⡣������վת�ص������а�Ȩ��������ϵ���ǣ����ǻᾡ�����Ը�����
- �������е���ɫ
- �������ж�IP��ַ��A��B���C��
- ������ϵ��Ц�� (ʷ����ȫ��
- ��Google���������ŵ���ͨv4.0
- ���ٶ�ͳ��URL��hm������utm�����Ķ�Ӧ��ϵ
- ��ƻ������MACbook Air���ݼ���ȫ
- ��Linux��ʹ��host��dig��nslookup��ѯDNS
- ���������ԡ���װ Windows XP ����ϵͳ��ͼ��ȫ����
- �����Լ���VPS�Google��������
- ��С�ڴ�VPS֮Nginx+PHP-fpm�߸����Ż���ѹ�����Է���