|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 這樣的分類還算是比較符合一臺安全服務器的標準了。希望各個新手管理員能合理給你的服務器數據進行分類，這樣不光是查找起來方便，更重要的是這樣大大的增強了服務器的安全性，因為我們可以根據需要給每個卷或者每個目錄都設置不同的權限，一旦發生了網絡安全事故，也可以把損失降到最低。當然，也可以把網站的數據分布在不同的服務器上，使之成為一個服務器群，每個服務器都擁有不同的用戶名和密碼并提供不同的服務，這樣做的安全性更高。不過愿意這樣做的人都有一個特點----有錢:)。 好了，言歸正傳，該服務器的數據庫為MS-SQL，MS-SQL的服務軟件SQL2000安裝在d:\ms-sqlserver2K目錄下，給SA賬戶設置好了足夠強度的密碼，安裝好了SP3補丁。為了方便網頁制作員對網頁進行管理，該網站還開通了FTP服務，FTP服務軟件使用的是SERV-U 5.1.0.0，安裝在d:\ftpservice\serv-u目錄下。殺毒軟件和防火墻用的分別是Norton Antivirus和BlackICE,路徑分別為d:\nortonAV和d:\firewall\blackice,病毒庫已經升級到最新，防火墻規則庫定義只有80端口和21端口對外開放。網站的內容是采用動網7.0的論壇,網站程序在e:\www\bbs下。 細心的讀者可能已經注意到了，安裝這些服務軟件的路徑我都沒有采用默認的路徑或者是僅僅更改盤符的默認路徑，這也是安全上的需要，因為一個黑客如果通過某些途徑進入了你的服務器，但并沒有獲得管理員權限，他首先做的事情將是查看你開放了哪些服務以及安裝了哪些軟件，因為他需要通過這些來提升他的權限。 一個難以猜解的路徑加上好的權限設置將把他阻擋在外。相信經過這樣配置的WEB服務器已經足夠抵擋大部分學藝不精的黑客了。讀者可能又會問了：“這根本沒用到權限設置嘛！我把其他都安全工作都做好了，權限設置還有必要嗎？”當然有！智者千慮還必有一失呢，就算你現在已經把系統安全做的完美無缺，你也要知道新的安全漏洞總是在被不斷的發現。 實例攻擊 權限將是你的最后一道防線！那我們現在就來對這臺沒有經過任何權限設置，全部采用Windows默認權限的服務器進行一次模擬攻擊，看看其是否真的固若金湯。 假設服務器外網域名為http://www.webserver.com，用掃描軟件對其進行掃描后發現開放WWW和FTP服務，并發現其服務軟件使用的是IIS 5.0和Serv-u 5.1，用一些針對他們的溢出工具后發現無效，遂放棄直接遠程溢出的想法。 打開網站頁面，發現使用的是動網的論壇系統，于是在其域名后面加個/upfile.asp，發現有文件上傳漏洞，便抓包，把修改過的ASP木馬用NC提交，提示上傳成功，成功得到WEBSHELL，打開剛剛上傳的ASP木馬，發現有MS-SQL、Norton Antivirus和BlackICE在運行，判斷是防火墻上做了限制，把SQL服務端口屏蔽了。 通過ASP木馬查看到了Norton Antivirus和BlackICE的PID，又通過ASP木馬上傳了一個能殺掉進程的文件，運行后殺掉了Norton Antivirus和BlackICE。再掃描，發現1433端口開放了，到此，便有很多種途徑獲得管理員權限了，可以查看網站目錄下的conn.asp得到SQL的用戶名密碼，再登陸進SQL執行添加用戶，提管理員權限。也可以抓SERV-U下的ServUDaemon.ini修改后上傳，得到系統管理員權限。 還可以傳本地溢出SERV-U的工具直接添加用戶到Administrators等等。大家可以看到，一旦黑客找到了切入點，在沒有權限限制的情況下，黑客將一帆風順的取得管理員權限。 那我們現在就來看看Windows 2000的默認權限設置到底是怎樣的。對于各個卷的根目錄，默認給了Everyone組完全控制權。這意味著任何進入電腦的用戶將不受限制的在這些根目錄中為所欲為。 系統卷下有三個目錄比較特殊，系統默認給了他們有限制的權限，這三個目錄是Documents and settings、Program files和Winnt。對于Documents and settings，默認的權限是這樣分配的：Administrators擁有完全控制權；Everyone擁有讀&運，列和讀權限；Power users擁有讀&運，列和讀權限；SYSTEM同Administrators;Users擁有讀&運，列和讀權限。對于Program files，Administrators擁有完全控制權；Creator owner擁有特殊權限;Power users有完全控制權;SYSTEM同Administrators;Terminal server users擁有完全控制權，Users有讀&運，列和讀權限。 對于Winnt，Administrators擁有完全控制權；Creator owner擁有特殊權限;Power users有完全控制權;SYSTEM同Administrators;Users有讀&運，列和讀權限。而非系統卷下的所有目錄都將繼承其父目錄的權限，也就是Everyone組完全控制權！ 現在大家知道為什么我們剛剛在測試的時候能一帆風順的取得管理員權限了吧？權限設置的太低了！一個人在訪問網站的時候，將被自動賦予IUSR用戶，它是隸屬于Guest組的。本來權限不高，但是系統默認給的Everyone組完全控制權卻讓它“身價倍增”，到最后能得到Administrators了。 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發布的Win7純凈版系統、Win10純凈版和XP純凈版系統僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統 手機站 關于本站
