WEB开发网      婵犵數濮烽弫鍛婄箾閳ь剚绻涙担鍐叉搐绾剧懓鈹戦悩瀹犲闁汇倗鍋撻妵鍕箛閸洘顎嶉梺绋款儑閸犳劙濡甸崟顖氬唨闁靛ě浣插亾閹烘鈷掗柛鏇ㄥ亜椤忣參鏌″畝瀣暠閾伙絽銆掑鐓庣仭缁楁垿姊绘担绛嬪殭婵﹫绠撻、姘愁樄婵犫偓娴g硶鏀介柣妯款嚋瀹搞儱螖閻樺弶鍟炵紒鍌氱Ч瀹曟粏顦寸痪鎯с偢瀵爼宕煎☉妯侯瀳缂備焦顨嗗畝鎼佸蓟閻旈鏆嬮柣妤€鐗嗗▓妤呮⒑鐠団€虫灀闁哄懐濮撮悾鐤亹閹烘繃鏅濋梺闈涚墕濡瑩顢欒箛鏃傜瘈闁汇垽娼ф禒锕傛煕閵娿儳鍩f鐐村姍楠炴﹢顢欓懖鈺嬬幢闂備浇顫夊畷妯肩矓椤旇¥浜归柟鐑樻尭娴滃綊姊虹紒妯虹仸闁挎洍鏅涜灋闁告洦鍨遍埛鎴︽煙閼测晛浠滃┑鈥炽偢閹鈽夐幒鎾寸彇缂備緡鍠栭鍛搭敇閸忕厧绶炴俊顖滅帛濞呭洭姊绘担鐟邦嚋缂佽鍊垮缁樼節閸ャ劍娅囬梺绋挎湰缁嬫捇宕㈤悽鍛婄厽閹兼番鍨婚埊鏇㈡煥濮樿埖鐓熼煫鍥ュ劤缁嬭崵绱掔紒妯肩畺缂佺粯绻堝畷姗€濡歌缁辨繈姊绘担绛嬪殐闁搞劋鍗冲畷顖炲级閹寸姵娈鹃梺缁樻⒒閳峰牓寮崒鐐寸厱闁抽敮鍋撻柡鍛懅濡叉劕螣鐞涒剝鏂€闂佺粯鍔曞Ο濠囧吹閻斿皝鏀芥い鏃囨閸斻倝鎽堕悙鐑樼厱闁哄洢鍔屾晶顖炴煕濞嗗繒绠婚柡灞界Ч瀹曨偊宕熼鈧▍锝囩磽娴f彃浜炬繝銏f硾椤戝洨绮绘ィ鍐╃厵閻庢稒岣跨粻姗€鏌ㄥ☉妯夹fい銊e劦閹瑩顢旈崟顓濈礄闂備浇顕栭崰鏍礊婵犲倻鏆﹂柟顖炲亰濡茶鈹戦埄鍐ㄧ祷妞ゎ厾鍏樺璇测槈閵忕姈鈺呮煏婢跺牆鍔撮柛鏂款槺缁辨挻鎷呯粙搴撳亾閸濄儳鐭撶憸鐗堝笒閺嬩線鏌熼崜褏甯涢柡鍛倐閺屻劑鎮ら崒娑橆伓 ---闂傚倸鍊搁崐鐑芥倿閿旈敮鍋撶粭娑樺幘濞差亜鐓涢柛娑卞幘椤斿棝姊虹捄銊ユ珢闁瑰嚖鎷�
开发学院网络安全安全技术 利用McAfee打造超安全的Web站点目录 阅读

利用McAfee打造超安全的Web站点目录

 2009-03-14 13:55:49 来源:WEB开发网 闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷闂傚倸鍊搁崐椋庣矆娓氣偓楠炲鏁撻悩鎻掔€梺姹囧灩閻忔艾鐣烽弻銉︾厵闁规鍠栭。濂告煕鎼达紕校闁靛洤瀚伴獮鎺楀箣濠靛啫浜鹃柣銏⑶圭壕濠氭煙閻愵剚鐏辨俊鎻掔墛缁绘盯宕卞Δ鍐冣剝绻涘畝濠佺敖缂佽鲸鎹囧畷鎺戭潩閹典焦鐎搁梻浣烘嚀閸ゆ牠骞忛敓锟�婵犵數濮烽弫鍛婃叏椤撱垹绠柛鎰靛枛瀹告繃銇勯幘瀵哥畼闁硅娲熷缁樼瑹閳ь剙岣胯鐓ら柕鍫濇偪濞差亜惟闁宠桨鑳堕崝锕€顪冮妶鍡楃瑐闁煎啿鐖奸崺濠囧即閵忥紕鍘梺鎼炲劗閺呮稒绂掕缁辨帗娼忛埡浣锋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷  闂傚倸鍊搁崐鐑芥嚄閼哥數浠氱紓鍌欒兌缁垶銆冮崨鏉戠厺鐎广儱顦崡鎶芥煏韫囨洖校闁诲寒鍓熷铏圭磼濡搫顫岄梺鍦拡閸嬪棝鎯€椤忓浂妯勯梺鍝勬湰濞叉ḿ鎹㈠┑濠勭杸闁哄洨濮烽悰銉╂⒒娴e搫甯跺鐟帮攻缁傚秴饪伴崼姘e亾閺冨牆绀冩い蹇庣娴滈箖鏌ㄥ┑鍡涱€楀褜鍠栭湁闁绘ɑ鐟ョ€氼喚绮绘ィ鍐╃厱妞ゆ劑鍊曢弸搴ㄦ煟韫囧鍔滈柕鍥у瀵潙螣閸濆嫬袝婵$偑鍊戦崹娲偡閳哄懎绠栭柍鈺佸暞閸庣喖鏌曢崶褍绨婚柟鍑ゆ嫹
核心提示:话说某日暴某站菊花,发现Web目录权限极小,除了基本的上传功能健全,几乎没有任何权限,修改,删除,替换等都不奏效.心想此站权限设置果然牛B,不料百密必有一疏,最终还是被在下拿到服务器权限..殊不知此站大有文章,虽手握服务器权限,但仍对Web目录无可奈何.在下一向积极好学,碰到如此变态之服务器,必然是要扒皮抽筋找其原因.

话说某日暴某站菊花,发现Web目录权限极小,

除了基本的上传功能健全,几乎没有任何权限,修改,删除,替换等都不奏效.

心想此站权限设置果然牛B,不料百密必有一疏,最终还是被在下拿到服务器权限..

殊不知此站大有文章,虽手握服务器权限,但仍对Web目录无可奈何.

在下一向积极好学,碰到如此变态之服务器,必然是要扒皮抽筋找其原因..

首先查看目录权限,发现并无什么特别之处,更何况我现在是管理员权限,

应该是畅通无阻,看来问题不是出在权限的设置上.

于是苦思冥想,忽然之间灵光一闪,发现服务器上装有麦咖啡..

早就听说这玩意相当牛B,多数服务器都用它来看家护院..

难道问题出在这里?经过在下的一番潜心琢磨,终于揭开谜底,真相大白..

(前面都是屁话,下面开始正题)

事后发现网上相关内容极少,所以写此文章,以作记录.

首先安装McAfee V8.5i Patch 6 爱虫集成版.过程省略.

安装完成后邮件点击右下角的麦咖啡图标,打开VirusScan控制台,如图一.

利用McAfee打造超安全的Web站点目录

图片看不清楚?请点击这里查看原图(大图)。

接下来选择访问保护,右键单击属性,会弹出属性对话框,如图二.

利用McAfee打造超安全的Web站点目录

图片看不清楚?请点击这里查看原图(大图)。

这时会看到"访问保护规则"的界面,我们勾选"启用访问保护"和"禁止McAfee服务器被停止",如图三.

利用McAfee打造超安全的Web站点目录

然后我们单击"用户自定规则",可以看到,麦咖啡已经默认添加很多安全规则,

我们的目的是防止Web目录内的网页文件被恶意修改,添加和删除,所以我们要做的就是新建一条规则.

这里假设我们的空间只支持ASP格式的网站程序,所以我们对应的要添加一条防止新建和删除修改ASP文件的规则.

单击右下方的新建选项,我们会看到如图四的界面,勾选第二项,点击确定

利用McAfee打造超安全的Web站点目录

这时我们就进入了规则设置的界面,具体的设置方法请参照图五.

利用McAfee打造超安全的Web站点目录

图中的E:wwwroot为我们的Web网站目录,

E:wwwroot**.asp的意思是禁止在E:wwwroot文件夹的所有目录创建,修改和删除任何ASP格式的文件.

这样我们的目的就达到了,就算我们的网站有漏洞,别人也没有办法上传后门文件.

不过有人会问,万一漏掉了哪个目录,不小心被人写入Webshell并且提权进入了服务器,该怎么办?

别急,我们还有最后一招,就是给麦咖啡加上一把坚固的锁..

我们单击VirusScan控制台的文件菜单,选择用户界面选项,点击密码选项,

勾选第二项,并设置我们的密码,如图六.

利用McAfee打造超安全的Web站点目录

至此,一个安全的Web目录就诞生了,就算黑客千方百计进了我们的服务器,也没办法修改我们的规则,

只能对着我们的超BT的设置独自发呆了..[face03]

注:本文主要拿ASP文件做演示,大家可以修改E:wwwroot**.asp为我们所希望限制的格式,

如E:wwwroot**.aspx E:wwwroot**.php等,以此类推.如果我们网站的数据库格式是ASP,请修改为MDB格式,

防止被麦咖啡限制,造成网站出错.

Tags:利用 McAfee 打造

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接