查看: 8112|回复: 30
r2 15分钟之内被黑，求大神指导防御
&&前些天将win2003 升级到win2008& &以为IIS7会比IIS6会更安全和稳定性。所以只开启了微软自带的防火墙后，没有安装其他安全软件。结果不到十分钟之内被人黑了。据了解，对方是利用IIS的Iuser用户权限漏洞，上传使用一款getpasswd的小软件获取了所有账户的明文密码。求大神指教一下，在win 2008下启用什么安全软件能起到一些作用，还有如何加强IIS7的权限分配。IIS7 据说是使用虚拟账户来使站点更加安全。结果还是什么起来作用，很是郁闷
你的系统没有打补丁吧，没打补丁就不要打开IIS。
&&首先你的话有问题&&你标题为2008R2
可是正文为2008& & IIS7&&
2008R2 是IIS7.5的&&
不管怎么样&&打满补丁必须的& &
对于防止getpass的法子就是& &登陆账号&&然后改密码& &然后 不注销&&这样&&getpass只能拿到之前的未修改前的密码
其他的就是设置权限& &目录权限&&cmd权限 net&&等提权关键文件的权限
对了& &不需要aspx的话关掉&&然后删去&&ws等关键提权组建
要是需要aspx的话&&就开安全模式吧&&这样管用&&
其他的就是第3方软件提权了&&这个 具体问题具体分析
您说的开安全模式，是2008下面就有的安全模式&&还是第三方软件的安全模式啊？& &因为咱是系统维护员，有些站点得用到aspx脚本，所以必须开起来啊
老大能见到你的回复，我激动一下。&&其实我一直都在更新最新的补丁的& &怕的就是有最新的漏洞。另外论坛有这个getpasswd这个小软件的下载吗&&我想分析一下 ，这么厉害，竟然能直接读取到明文密码
晕 这个自己分析 无法帮助& &&&
&&我说的是aspx的安全模式
还有就是getpass只能读到在线用户的密码&&还有就是比如你用123密码登陆了 ，再把密码改成456& &getpass也只能读到123& &却不能读到修改后的密码&&除非你再次用456登录
本帖子中包含更多资源
才可以下载或查看，没有帐号？
太谢谢您啦&&非常感谢，我好好琢磨一下这个
回去得试试getpass软件。
站长推荐 /3
为更好地促进会员间的相互交流，经管理团队讨论，决定即日起开启论坛的暗组认证申请，两种认证类型：1、学生认证 2、单位或个人认证。通过认证立即获得100AB奖励！
这年头不仅帮助别人有回扣拿，还有奖品拿啊！你是那个热心的人吗？来试试吧，U盘周周送，每周参加总会有一天能中的！
暗组定制8G SLC+8G MLC，套餐购买只要88元。品牌那种TLC芯片的U盘你还是扔了吧，用MLC或SLC更稳定更快速！现在购买还送SecLight定制充电线！
Powered by新手园地& & & 硬件问题Linux系统管理Linux网络问题Linux环境编程Linux桌面系统国产LinuxBSD& & & BSD文档中心AIX& & & 新手入门& & & AIX文档中心& & & 资源下载& & & Power高级应用& & & IBM存储AS400Solaris& & & Solaris文档中心HP-UX& & & HP文档中心SCO UNIX& & & SCO文档中心互操作专区IRIXTru64 UNIXMac OS X门户网站运维集群和高可用服务器应用监控和防护虚拟化技术架构设计行业应用和管理服务器及硬件技术& & & 服务器资源下载云计算& & & 云计算文档中心& & & 云计算业界& & & 云计算资源下载存储备份& & & 存储文档中心& & & 存储业界& & & 存储资源下载& & & Symantec技术交流区安全技术网络技术& & & 网络技术文档中心C/C++& & & GUI编程& & & Functional编程内核源码& & & 内核问题移动开发& & & 移动开发技术资料ShellPerlJava& & & Java文档中心PHP& & & php文档中心Python& & & Python文档中心RubyCPU与编译器嵌入式开发驱动开发Web开发VoIP开发技术MySQL& & & MySQL文档中心SybaseOraclePostgreSQLDB2Informix数据仓库与数据挖掘NoSQL技术IT业界新闻与评论IT职业生涯& & & 猎头招聘IT图书与评论& & & CU技术图书大系& & & Linux书友会二手交易下载共享Linux文档专区IT培训与认证& & & 培训交流& & & 认证培训清茶斋投资理财运动地带快乐数码摄影& & & 摄影器材& & & 摄影比赛专区IT爱车族旅游天下站务交流版主会议室博客SNS站务交流区CU活动专区& & & Power活动专区& & & 拍卖交流区频道交流区
UID空间积分804 积分439阅读权限20帖子精华可用积分439 信誉积分16 专家积分0 在线时间14 小时注册时间最后登录
稍有积蓄, 积分 439, 距离下一级还需 61 积分
帖子主题精华可用积分439 信誉积分16 专家积分0 在线时间14 小时注册时间最后登录
论坛徽章:0
其实楼上的功能都是相互冲突的。你的铁定不能带很多机器的
UID2614698空间积分0 积分19阅读权限10帖子精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
白手起家, 积分 19, 距离下一级还需 181 积分
帖子主题精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
论坛徽章:0
恩，，，，等再找个大些点的硬盘，实际安装一下Redhat一步一步的实现吧！
UID2614698空间积分0 积分19阅读权限10帖子精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
白手起家, 积分 19, 距离下一级还需 181 积分
帖子主题精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
论坛徽章:0
原帖由 cnjnhu 于
15:39 发表
其实楼上的功能都是相互冲突的。你的铁定不能带很多机器的
功能上怎么会冲突呢？能详细说说不？
UID196839空间积分0 积分5933阅读权限70帖子精华可用积分5933 信誉积分139 专家积分26 在线时间1055 小时注册时间最后登录
富足长乐, 积分 5933, 距离下一级还需 2067 积分
帖子主题精华可用积分5933 信誉积分139 专家积分26 在线时间1055 小时注册时间最后登录
论坛徽章:0
既然是24小时不断电，负载均衡和冗余，没有考虑下 ？
UID2614698空间积分0 积分19阅读权限10帖子精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
白手起家, 积分 19, 距离下一级还需 181 积分
帖子主题精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
论坛徽章:0
恩，对，这个东西忽略了！似乎在Routerbbs上看过routeros教程，但是没重视过！
UID196839空间积分0 积分5933阅读权限70帖子精华可用积分5933 信誉积分139 专家积分26 在线时间1055 小时注册时间最后登录
富足长乐, 积分 5933, 距离下一级还需 2067 积分
帖子主题精华可用积分5933 信誉积分139 专家积分26 在线时间1055 小时注册时间最后登录
论坛徽章:0
回复 #15 sy999 的帖子
如果目前是个人练习的话，这个优先级可以往最后面排，
ps：期待楼主的大作
UID2614698空间积分0 积分19阅读权限10帖子精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
白手起家, 积分 19, 距离下一级还需 181 积分
帖子主题精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
论坛徽章:0
改才11楼说会有功能上的冲突，我仔细想了想似乎没有啊！
UID空间积分804 积分439阅读权限20帖子精华可用积分439 信誉积分16 专家积分0 在线时间14 小时注册时间最后登录
稍有积蓄, 积分 439, 距离下一级还需 61 积分
帖子主题精华可用积分439 信誉积分16 专家积分0 在线时间14 小时注册时间最后登录
论坛徽章:0
我知道，现在好多家都在做linux发行版。直接服务企业的。
就是做这种功能嗯服务器
UID2614698空间积分0 积分19阅读权限10帖子精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
白手起家, 积分 19, 距离下一级还需 181 积分
帖子主题精华可用积分19 信誉积分0 专家积分0 在线时间2 小时注册时间最后登录
论坛徽章:0
其实我还是想自己搞，一个功能一个功能的实现，我觉得要是我能够完全的实现了的话，自己也能学不少东西呢！
UID空间积分0 积分2244阅读权限50帖子精华可用积分2244 信誉积分0 专家积分0 在线时间35 小时注册时间最后登录
小富即安, 积分 2244, 距离下一级还需 2756 积分
帖子主题精华可用积分2244 信誉积分0 专家积分0 在线时间35 小时注册时间最后登录
论坛徽章:0
这个可能拖不动吧？内存弄高点吧！
创客168第4期：业务导向下的运维管理
创客168第4期沙龙活动聚焦运维话题，邀请优秀互联网企业技术专家分享运维平台建设，运维常用工具实践，成长型企业面临的运维和安全问题，应用性能管理解决方案等运维话题。，聚焦发展中的关键和共性运维技术难点。
----------------------------------------
活动日期：日
活动地点：长林咖啡书屋
北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号：
广播电视节目制作经营许可证(京) 字第1234号
中国互联网协会会员&&联系我们：
感谢所有关心和支持过ChinaUnix的朋友们
转载本站内容请注明原作者名及出处想搞个电影网站，域名主机都有了，接下来在怎么搞，求高手指点_百度知道
想搞个电影网站，域名主机都有了，接下来在怎么搞，求高手指点
菜鸟刚接触网站制作，大神别喷
根据网站程序的说明（一般下载的程序，配置网站，百度搜索一下，仔细找一下，空间绑定域名，否则打不开，域名要备案，都有说明文档、域名解析到空间的IP上。ftp不会使用，打开域名能看到空间的提示信息，需要你自己传程序替换掉、下载一套电影网站程序。2；处理完后，空间如果是国内的，在压缩包里），ftp传到网站空间里，2个小时左右1：ftp教程，提示这个页面是默认页面。当然
其他类似问题
为您推荐：
其他1条回答
找程序找源码啊，然后看是要采集还是手动更新。
怎么才能打开自己的网站？
域名绑定主机，主机解析域名，然后选择程序源码，用FTP上传到空间。
域名绑定主机，主机解析域名都做了，选择程序源码，用FTP上传到空间不会啊
域名主机的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁想开个网店充话费的那种，不知道怎么弄？求高手指点下具体流程，怎样操作？另外充话费 利润高不？_百度知道
想开个网店充话费的那种，不知道怎么弄？求高手指点下具体流程，怎样操作？另外充话费 利润高不？
如果附带点别的附带什么比较好？ 不需要24小时守着电脑的那种。
提问者采纳
除非能做到，看下面回答的肯定就有，手机纯打，搞几下就能开起来，淘宝话费代理出来一大把，上网搜一搜，求采纳，真的不高，看量的，另外冲话费利润高不高，不信你等我回答完了，比如你在我这里买了多少多少东西，量大了利润还可以，五元的话费优惠卷，费用大概几百块，不然没什么搞头，我送你一张两元，他们会详细教你，这个说实话，单做话费充值代理，有点耐心，一般淘宝冲话费都作为一个附加优惠开网店冲话费不难
来自团队：
其他类似问题
为您推荐：
充话费的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}