由于众所周知的原因，微软的产品总能吸引黑客们的目光，IIS也不例外。 什么是IIS IIS即因特网 信息 服务 ，作为当今流行的Web服务器之一，它提供了强大的Internet和Intranet服务功能。因此，现在采用IIS作为Web服务器 软件 的单位还是很多的。默认情况下，这些 服务器...

ASP木马主要通过三种技术来进行对服务器的相关操作。 一、使用FileSystemObject组件 FileSystemObject可以对文件进行常规操作可以通过修改注册表，将此组件改名，来防止此类木马的危害。 HKEY_CLASSES_ROOT\Scripting.FileSystemObject\改名为其它的名字，如：改为File...

在很多情况下，在提权比较艰难的时候，替换shift后门提权很方便，为了防止shift后门被利用，得对它设置权限。防止简单替换shift后门提权。 一、sethc.exe存在于 c:\windows\system32\sethc.exe和c:\windows\system32\dllcache\sethc.exe 这2个目录之下 为了防止简单替换...

利用组策略限制禁止网站目录的可执行exe的权限，可以提高服务器的安全！ 利用gpedit.msc(组策略)禁止指定目录执行某些文件。 操作步骤: gpedit.msc---计算机配置---windows 设置---安全设置---软件限制策略(如果旁边没有，点右键创建一个策略)---其他规则---右 键新建一...

WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可直接对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可...

服务器安全设置 1、系统盘和站点放置盘必须设置为NTFS格式，方便设置权限。 2、系统盘和站点放置盘除administrators 和system的用户权限全部去除。 3、启用windows自带防火墙，只保留有用的端口，比如远程和Web、Ftp(3389、80、21)等等，有邮件服务器的还要打开25和130...

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 第一种：用RegSrv32 /u C:\WINDOWS\SYST...

服务器的安全问题一直是一个比较大的问题，Windows2003操作系统中远程桌面就是常常被利用的渠道之一，黑客利用提权将普通用户提升为超级用户，再利用远程桌面控制服务器，那么这样一台Windows2003的服务器就完完全全被黑客控制了。那么有没有一个办法可以使得黑客就算...

DNS全称DomainNameSystem域名解析系统，通俗地说，DNS就是帮助用户在Internet上寻找名称与IP对应的解析服务。为了更方便使用网络资源，DNS服务提供一种将电脑或服务名称对应到关联该名称IP位址的方法。名称一定比枯燥的IP地址更容易了解和记忆。大多数使用者...

一个很实用的iptables脚本 #!/bin/bash netstat -an grep :80 awk '{print $5 }' sort awk -F: '{print $1}' uniq -c awk '$1 100 {print $1,$2}' /root/bad_ip.txt cat /root/bad_ip.txt /root/back_bad.txt for i1 in `awk '{print $2}' /root/bad_ip sed...