Categories


Tags


快云VPS开通之后可以做哪些防护?

快云VPS开通时安装的是纯净的系统,需要客户自己安装防护软件或做好防护措施。

在频频恶意攻击用户、系统漏洞层出不穷的,作为网络治理员、系统治理员虽然在服务器的安全上都下了不少功夫,诸如及时打上系统安全补丁、进行一些常规的安全配置,但有时仍不安全。因此必须恶意用户入侵之前,通过一些系列安全设置,来将入侵者们挡在“安全门”之外,下面将最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家分享。

一、如何防止溢出类攻击

1、尽的可能性将系统的漏洞补丁都打完,是比如Microsoft Windows Server系列的系统可以将自动更新服务打开,然后让服务器在您指定的某个时间段内自动连接到Microsoft Update网站进行补丁的更新。假如您的服务器为了安全起见 禁止了对公网外部的连接的话,可以用Microsoft WSUS服务在内网进行升级。

2、停掉一切不需要的系统服务以及应用程序,限能的降底服务器的被攻击系数。比如前阵子的MSDTC溢出,导致很多服务器挂掉了。其实假如 WEB类服务器根本没有用到MSDTC服务时,您大可以把MSDTC服务停掉,这样MSDTC溢出对您的服务器不构成任何威胁了。

3、启动TCP/IP端口的过滤,仅打开常用的TCP如21、80、25、110、3389等端口;假如安全要求级别高一点可以将UDP端口关闭,当然假如这样之后缺陷是如在服务器上连外部不方便连接了,这里建议大家用IPSec来封UDP。在协议筛选中”只答应”TCP协议(协议号为:6)、 UDP协议(协议号为:17)以及RDP协议(协议号为:27)等必需用协议即可;其它无用均不开放。

4、启用IPSec策略:为服务器的连接进行安全认证,给服务器加上双保险。如③所说,可以在这里封掉一些危险的端品诸如:135 145 139 445 以及UDP对外连接之类、以及对通读进行加密与只与有信任关系的IP或者网络进行通讯等等。(注:其实防反弹类木马用IPSec简单的禁止UDP或者不常用TCP端口的对外访问成了,关于IPSec的如何应用这里不再敖续,可以到服安讨论Search “IPSec”, 会有N多关于IPSec的应用资料..)

5、删除、移动、更名或者用访问控制表列Access Control Lists (ACLs)控制要害系统文件、命令及文件夹:

(1).黑客通常在溢出得到shell后,来用诸如net.exe net1.exe ipconfig.exe user.exe query.exe regedit.exe regsvr32.exe 来达到进一步控制服务器的目的如:加账号了,克隆治理员了等等;这里可以将这些命令程序删除或者改名。(注重:在删除与改名时先停掉文件复制服务 (FRS)或者先将 %windir%\system32\dllcache\下的对应文件删除或改名。)

(2).也或者将这些.exe文件移动到指定的文件夹,这样也方便以后治理员自己使用。

(3).访问控制表列ACLS控制:找到%windir%\system32下找到cmd.exe、cmd32.exe net.exe net1.exe ipconfig.exe tftp.exe ftp.exe user.exe reg.exe regedit.exe regedt32.exe regsvr32.exe 这些黑客常用的文件,在“属性”→“安全”中对他们进行访问的ACLs用户进 行定义,诸如只给administrator有权访问,假如需要防范一些溢出攻击、以及溢出成功后对这些文件的非法利用,那么只需要将system用户在 ACLs中进行拒绝访问即可。

(4).假如觉得在GUI下面太麻烦的话,也可以用系统命令的CACLS.EXE来对这些.exe文件的Acls进行编辑与修改,或者说将他写成一个.bat批处理 文件来执行以及对这些命令进行修改。(具体用户自己参见cacls  帮助进行,由于这里的命令太多不一一列举写成批处理代码给各位了!!)

(5).对磁盘如C/D/E/F等进行安全的ACLS设置从整体安全上考虑的话也是很有必要的,另外非凡是win2k,对Winnt、Winnt\System、Document and Setting等文件夹。

6、进行注册表的修改禁用命令解释器: (假如您觉得用⑤的方法太烦琐的话,那么您不防试试下面一劳永逸的办法来禁止CMD的运行,通过修改注册表,可以禁止用户使用命令解释器 (CMD.exe)和运行批处理文件(.bat文件)。具体方法:新建一个双字节(REG_DWord)执行 HKEY_CURRENT_USER\Software\PolicIEs\ Microsoft\Windows\System\DisableCMD,修改其值为1,命令解释器和批处理文件都不能被运行。修改其值为2,则只是禁止命令解释器的运行,反之将值改为0,则是打开CMS命令解释器。假如您赚手动太麻烦的话,请将下面的代码保存为*.reg文件,然后导入。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]

“DisableCMD”=dword:00000001

7、对一些以System权限运行的系统服务进行降级处理。(诸如:将Serv-U、Imail、IIS、Php、Mssql、Mysql等一系列以 System权限运行的服务或者应用程序换成其它administrators成员甚至users权限运行,这样会安全得多了…但前提是需要对这些基本运行状态、调用API等相关情况较为了解. )

其实,关于防止如Overflow溢出类攻击的办法除了用上述的几点以外,还有N多种办法:诸如用组策略进行限制,写防护过滤程序用DLL方式加载windows到相关的SHell以及动态链接程序之中这类。当然自己写代码来进行验证加密需要有相关深厚的Win32编程基础了,以及对Shellcode较有研究;由于此文仅仅是讨论简单的解决办法,因此其它办法不在这里详述了

来源:景安


Public @ 2020-01-14 15:37:16

Windows Server 2008文件和目录的备份和还原

备份: 1、在控制面板中打开“系统和安全”,然后单击“文件备份”。 2、单击“备份到位置”,然后根据提示操作,指定备份的目标位置。 3、单击“添加位置”按钮,然后选择想要备份的文件或文件夹。 4、选中想要备份的文件或文件夹之后,单击“备份”按钮,系统开始备份全部指定文件及其子文件夹。 还原: 1、打开“文件备份”向导,单击“恢复文件”按钮 。 2、单击“从备份中恢复文件”,系统提示您选

Public @ 2023-02-25 06:48:24

云主机环境搭建教程之搭建全能主机

搭建全能主机是一项比较复杂的技术操作,需要掌握一定的Linux系统管理技术和网络技术知识。下面是一个简要的搭建教程,仅供参考。 一、选择合适的云主机 在选择云主机时,需要根据自己的实际需求选择配置合适的云主机,比如CPU核心数、内存大小、硬盘容量等。选择好云主机后,需要登录到云主机的管理控制台,并进行系统安装。 二、安装操作系统 在安装操作系统时,建议选择 CentOS 7.x 或 Ubu

Public @ 2023-03-28 14:00:53

网站安全风险及应对方案

网站安全风险及应对方案包括: 1. 数据泄露风险:网站可能被黑客攻击、入侵或者员工的疏忽而导致敏感数据泄露。应对方案包括定期进行安全漏洞扫描和测试,使用防火墙和入侵检测系统来保护网站,加密敏感数据存储和传输,并对员工进行安全意识培训。 2. DDOS攻击风险:分布式拒绝服务(DDOS)攻击可能导致服务器停止响应,使网站无法正常运行。应对方案包括使用流量分析工具监测网络流量,配置网络边界设备以过

Public @ 2023-07-31 17:50:57

网站安全风险及应对方案

网站安全风险包括: 1、跨站脚本攻击(XSS):攻击者通过在网页中嵌入恶意的脚本语言,控制用户浏览器,窃取用户隐私信息等。 2、SQL 注入:SQL 注入攻击是一种应用层攻击,通过构造恶意的数据,攻击者可以窃取数据库中的信息,删除数据或控制用户的帐号等。 3、黑客攻击:通过巧妙的技术手段,攻击者侵入网站服务器,有时甚至可控制服务器,以获取网站上的敏感信息等。 应对方案: 1、严格控制

Public @ 2023-03-04 21:00:33

更多您感兴趣的搜索

0.407187s