文章內容

服務器防止WEB入侵有絕招

發布時間: 2012/6/17 23:45:10

既然是我們的防范是從入侵者角度來進行考慮，那么我們就首先需要知道入侵者的入侵方式。目前較為流行web入侵方式都是通過尋找程序的漏洞先得到網站的webshell然后再根據服務器的配置來找到相應的可以利用的方法進行提權，進而拿下服務器權限的。所以配合服務器來設置防止webshell是有效的方法。

一、防止數據庫被非法下載
    應當說，有一點網絡安全的管理員，都會把從網上下載的網站程序的默認數據庫路徑進行更改。當然也有一部分管理員非常粗心，拿到程序直接在自己的服務器上進行安裝，甚至連說明文件都不進行刪除，更不要說更改數據庫路徑了。這樣黑客就可以通過直接從源碼站點下載網站源程序，然后在本地測試找到默認的數據庫，再通過下載數據庫讀取里面的用戶信息和資料(一般是經過MD5加密的)找到管理入口進行登陸獲得webshell。還有一種情況是由于程序出錯暴出了網站數據庫的路徑，那么怎么防止這種情況的發生呢?我們可以添加mdb的擴展映射。

     打開IIS添加一個MDB的映射，讓mdb解析成其他下載不了的文件：“IIS屬性”—“主目錄”—“配置”—“映射”—“應用程序擴展”里面添加.mdb文件應用解析，至于用于解析它的文件大家可以自己進行選擇，只要訪問數據庫文件出現無法訪問就可以了。

    這樣做的好處是：1只是要是mdb后綴格式的數據庫文件就肯定下載不了；2對服務器上所有的mdb文件都起作用，對于虛擬主機管理員很有用處。

二、防止上傳
    針對以上的配置如果使用的是MSSQL的數據庫，只要存在注入點，依然可以通過使用注入工具進行數據庫的猜解。倘若上傳文件根本沒有身份驗證的話，我們可以直接上傳一個asp的木馬就得到了服務器的webshell。

本文出自：億恩科技【www.beingsafe.com.cn】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]