網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。 正好是我CIW考完的日子.兄弟打電話給我說服務器密碼不對了.上不去分析入侵者都做了些什么! 記得為了方便在他機器上裝了RADMIN.登陸了一下.密碼也不對了.看來是有人上去了.而且入侵者還拿到了系統管理員權限 跑到機房.拿出ERD COMMANDER.改了密碼.重啟,進入系統后第一步升級帳戶.多了一個hud$的用戶.administrators組.刪除,再看guest用戶雖然禁用狀態,但是說明內容不對了.仔細一看.administrators組.同樣刪除。接著看了下其他用戶.組別都正常.把遠程連接權限都去掉后.帳號方面算是處理完了. 接著看看各個硬盤C:\下面有如下文件 sqlhello.exe sqlhello2.exe result.txt 1.bat 2.bat 編輯了下1.bat,里面內容都是掃描整個網段.看來是有人拿這臺機器當跳板了.移動所有文件到其他目錄. 接著審計應用程序,考慮這臺機器的用途和環境 是WINDOWS2000+IIS+SERV-U 先看SERV-U審計用戶.看看有沒有別人加system權限的FTP用戶.查看下來沒有. 執行權限也沒有.鎖定目錄狀態都是對的. 看了下沒有記錄日志. 然后看了版本. 5.0.0.4...ft了.早讓他升級.就是不升.看來是被入侵的第一步.先升級到6.0.0.2 FTP這里應該沒什么問題了. IIS方面的分析: 開著日志記錄.太好了.等會兒分析日志 繼續看.其他都是默認配置.先在應用程序映射里把所有的文件類型都刪除干凈只保留.ASP和.ASA 審計文件權限 設定各個分區和目錄的權限. 接著審查木馬情況.由于系統不能重裝.所以只能加固原有已經被入侵的系統,考慮到這個入侵者添加的用戶的情況以及在C根目錄放文件還有日志都是開放等等情況,估計水平不會很高.也不會植入自己編寫的木馬. 使用了朋友thrkdev編的ATE來查了一遍.看來沒有已知木馬. 接著查找WEBSHELL,考慮到入侵者水平.最多也就用用海陽.而且最多也就把部分版權信息去掉,搜索所有內容包含lcx的.ASP文件. 果然.4個文件. 2005.asp ok.asp dvbbs7.asp aki.asp 看來分析還是比較準確的.除了dvbbs7.asp有點創意,移動這些文件到其他目錄.供以后審計用. 網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!