攻防实战 步步渗透网站获得系统权限

核心提示： (5)如果是自己建立服务器进行维护的话我们还可以通过以下两个方面提高论坛安全，在IIS中设置一下即在映射文件类型中(IIS属性-->主目录-->配置-->映射)，攻防实战 步步渗透网站获得系统权限(8)，添加mdb文件类型，映射程序选中asp.dll，平时多看看相关文章也

(5)如果是自己建立服务器进行维护的话我们还可以通过以下两个方面提高论坛安全，在IIS中设置一下即在映射文件类型中(IIS属性-->主目录-->配置-->映射)，添加mdb文件类型，映射程序选中asp.dll，或者任意一个DLL文件即可，这样的MDB数据库就根本无法下载了，即使存储路径被黑客扫描到也无法下载数据库到本地硬盘。另外在网站所在文件夹，除了几个必须要给予写权限的文件夹(data[数据库所在目录]，uploadfile[上传文件所在目录]，uploadface[上传头像所在目录]，previewimage[使用ASPJPEG组件时需要使用到此文件夹]，Dv_fourmnews[首页调用的config文件所在目录]，Skins[编辑CSS和导出风格时需要使用])外，其他文件夹及文件只给读取权不给写入权。而uploadfile、uploadface、data、backupdata这几个目录不给执行脚本的权限，执行权限设置为“无”，这样就算传上木马也无法运行，让黑客无功而返。

(6)对于跨站攻击这种方式的话如果你是租用空间的话是无法防范的，只能说选择一个好的空间服务提供商，购买空间后自己先用ASP木马测试下空间的基本安全是否合格。就个人经验来说建议大家最好不要去选择那些所谓的全能空间，全能基本上等于全“漏洞”，没点技术功底就搞全能空间很可能为黑客入侵提供了跳板，如果仅仅是支持ASP的空间安全是非常好做的。

六，总结：

企业网站和论坛的安全是需要网络管理员去精心设置的，那些只求能够安装能够运行就放任不管的网络管理员是不合格的，我们不光要让企业论坛能够用，还要保证他能够用得好。当然安全设置和意识是需要日常工作中去积累的，平时多看看相关文章也有很大好处。笔者希望通过本文可以达到抛砖引玉的效果，让更多的论坛管理者更加重视论坛的安全性。