2006-10-20 08:58:27
＾○＾感谢你的光临,愿我的博客可以给你留下印象.走过,路过,记得在留言簿里留下你的脚印哦.＾○＾
＾○＾发表评论不一定要是注册用户,只要输入用户名,验证码和内容就可以了.＾○＾
浏览模式: 正常浏览 | 列表浏览
四月, 2007 | 1

SERV-U打造最安全的FTP设置

[ 2007-04-14 02:32:43 | 作者: kite ]
作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。

　　首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户（用户名：localadministrator，密码：#　@$ak#.　k;0@p），任何人只要通过一个能访问本地端口43958的账号就可以随意增删账号和执行任意内部和外部命令。

　　此时，人们才开始重视起SERV－U的安全来，并采取了一些相关措施，如修改SERV－U的管...

阅读全文
分类: Windows Technology | 永久链接 | 评论: 0 | 引用: 0 | 阅读: 376

WIN2003 Server安全配置

[ 2007-04-14 02:26:26 | 作者: kite ]
一、先关闭不需要的端口
我比较小心，先关了端口。只开了3389 21 80 1433有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈！办法：本地连接--属性--Internet协议（TCP/IP）--高级--选项--TCP/IP筛选--属性--把勾打上 然后添加你需要的端口即可。PS一句：设置完端口需要重新启动！
当然大家也可以更改远程连接端口方法：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
...

阅读全文
分类: Windows Technology | 永久链接 | 评论: 0 | 引用: 0 | 阅读: 324

防止ASP木马在服务器上运行

[ 2007-04-14 02:11:43 | 作者: kite ]
如果您的服务器正在受ASP木马的困扰，那么希望这篇文章能帮您解决您所面临的问题。

目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。

一、使用FileSystemObject组件

FileSystemObject可以对文件进行常规操作

可以通过修改注册表，将此组件改名，来防止此类木马的危害。

HKEY_CLASSES_ROOT\Scripting.FileSystemObject\
改名为其它的名字，如：改为FileSystemObject_ChangeName

自己以后调用的时候使用这个就可以正常调用此组件了

也要将clsid值也改一下
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值
...

阅读全文
分类: ASP Technology | 永久链接 | 评论: 0 | 引用: 0 | 阅读: 346
1