日期:2012-05-10 22:44:00  来源:本站整理

<b>ASP.NET安全设置防备ASPXSpy</b>[服务器安全]

赞助商链接



  本文“<b>ASP.NET安全设置防备ASPXSpy</b>[服务器安全]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:

  终极防备(CmdShell、IIS Spy、Process、Services、UserInfo、SysInfo、RegShell)

  大概影响个体网站正常运行,请测试网站无问题再正式利用这办法.

  网站ASP.NET version切换成2.0.50727

  C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config

   改正成

   改正成

  C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web_hightrust.config

  删除

  ----------------------------------------------------------------------------

  ----------------------------------------------------------------------------

  普通防备(以下办法还没办法禁用Process、RegShell,经理解星外虚拟主机管理系统也没有禁掉)

  1、禁止跨站、Services(4也可行)

  为每个网站新建一个系统用户如web_xxx,只属于Guests组、IIS_WPG组.

  新建网站文件夹xxx,加入web_xxx权限.

  新建利用程序池xxx,属性-标识-配置,输入web_xxx账户密码.

  新建网站xxx,属性-主目录-利用程序池,挑选xxx.属性-主目录-目录安全性-编辑,输入web_xxx账户密码.

  2、禁止CmdShell

  原理:文件夹 给运行权限就不给写入权限、给写入权限就不给运行权限.

  设置权限时必须利用到全部子目录.

  网站文件夹配置权限如图

  普通大部份默许系统盘的文件夹,web_xxx没有写入权限,所以只需改正部份文件夹.

  同时,自己新建的文件夹大概软件安装生成的文件夹都需求查抄、按"原理"改正.

  以下为部份可写可履行文件夹

  C:\Inetpub

  C:\RECYCLER

  C:\wmpub

  C:\php

  C:\Documents and Settings\All Users\Application Data\

  C:\Documents and Settings\All Users\Documents\

  C:\WINDOWS\Temp\

  C:\WINDOWS\IIS Temporary Compressed Files

  C:\WINDOWS\system32\MicrosoftPassport

  C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files

  C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files

  C:\WINDOWS\system32\inetsrv\ASP Compiled Templates

  C:\Program Files\Zend\ZendOptimizer-3.3.0

  至少撤消非Administrators组的运行权限,至于让不让写入,安闲施展.

  别的再用ScanRegFindWrite.aspx扫描能否还有其他可写文件夹,假若有,再判断这些可写文件夹能否有履行权限,假若有,去掉履行权限.

  3、禁止IIS Spy

  C:\WINDOWS\system32\activeds.tlb

  只赐与Administrators组、SYSTEM组“完好掌握”,别的用户组删掉,重启IIS见效.

  4、禁止Services(1也可行)、UserInfo、SysInfo

  C:\WINDOWS\system32\wbem\wmiprvse.exe

  只赐与Administrators组、SYSTEM组“完好掌握”,别的用户组删掉,重启IIS见效.


  以上是“<b>ASP.NET安全设置防备ASPXSpy</b>[服务器安全]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
  • <b>hosts是什么 hosts文件在什么位置 若何改正hosts</b>
  • <b>在 Windows 8 中手动安装语言包</b>
  • <b>五个常见 PHP数据库问题</b>
  • Windows中Alt键的12个高效快速的利用本领介绍
  • <b>MySQL ORDER BY 的实现解析</b>
  • <b>详解MySQL存储历程参数有三种范例(in、out、inout)</b>
  • <b>Win8系统恢复出来经典的开始菜单的办法</b>
  • <b>Win8系统花屏怎么办 Win8系统花屏的办理办法</b>
  • <b>Windows 7系统下无线网卡安装</b>
  • <b>为什么 Linux不需求碎片整理</b>
  • <b>Windows 8中删除账户的几种办法(图)</b>
  • <b>教你如安在win7下配置路由器</b>
  • 本文地址: 与您的QQ/BBS好友分享!
    • 好的评价 如果您觉得此文章好,就请您
        0%(0)
    • 差的评价 如果您觉得此文章差,就请您
        0%(0)

    文章评论评论内容只代表网友观点,与本站立场无关!

       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    Copyright © 2020-2021 www.233122.com. All Rights Reserved .