加強(qiáng)租用的網(wǎng)站服務(wù)器，讓黑客毫無(wú)辦法!有時(shí)我們經(jīng)常會(huì)遇到網(wǎng)站打不開(kāi)，然后接到黑客的勒索電話。在這個(gè)時(shí)候，這意味著你的網(wǎng)站可能會(huì)受到黑客的攻擊。所以網(wǎng)站安全是非常重要的。如果網(wǎng)站安全系數(shù)不高，輕則可能導(dǎo)致網(wǎng)站無(wú)法打開(kāi)，重則可能造成間接經(jīng)濟(jì)損失。因此，在建設(shè)網(wǎng)站的時(shí)候應(yīng)該考慮網(wǎng)站的安全性。這里有兩個(gè)安全措施，以防止網(wǎng)站受到黑客的攻擊。

一、防止數(shù)據(jù)庫(kù)被非法下載

應(yīng)該說(shuō)，有一點(diǎn)網(wǎng)絡(luò)安全的管理員都會(huì)更改從互聯(lián)網(wǎng)下載的網(wǎng)站程序的默認(rèn)數(shù)據(jù)庫(kù)路徑。當(dāng)然，有些管理員非常粗心，他們得到程序并直接安裝在租用的服務(wù)器上，甚至不刪除指令文件，更不用說(shuō)更改數(shù)據(jù)庫(kù)路徑了。這樣，黑客就可以直接從源網(wǎng)站下載網(wǎng)站源程序，然后在本地測(cè)試中找到默認(rèn)數(shù)據(jù)庫(kù)，然后讀取數(shù)據(jù)庫(kù)中的用戶(hù)信息和數(shù)據(jù)(通常用MD5加密)，找到管理入口登錄，得到webshell。還有一種情況是網(wǎng)站數(shù)據(jù)庫(kù)的路徑由于程序錯(cuò)誤而暴露，那么如何防止這種情況發(fā)生呢?我們可以添加MDB的擴(kuò)展映射。如下圖所示：

打開(kāi)IIS添加MDB映射，這樣MDB就可以解析成其他無(wú)法下載的文件：“IIS屬性”-“主目錄”-“配置”-“映射”-“應(yīng)用程序擴(kuò)展”來(lái)添加。Mdb文件應(yīng)用程序解析。至于用來(lái)解析它的文件，你可以自己選擇。如果要訪問(wèn)數(shù)據(jù)庫(kù)文件，則不能訪問(wèn)它。

二、防止上傳

對(duì)于上面的配置，如果使用MSSQL數(shù)據(jù)庫(kù)，只要有注入點(diǎn)，仍然可以使用注入工具猜測(cè)數(shù)據(jù)庫(kù)。如果根本沒(méi)有身份驗(yàn)證，我們可以直接上傳一個(gè)ASP木馬，獲得服務(wù)器的webshell。

對(duì)于上傳，我們可以總結(jié)為：可以上傳的目錄沒(méi)有執(zhí)行權(quán)限，可以執(zhí)行的目錄沒(méi)有上傳權(quán)限。Web程序由IIS用戶(hù)運(yùn)行。我們只需要給IIS用戶(hù)一個(gè)具有寫(xiě)權(quán)限的特定上傳目錄，然后刪除該目錄的腳本執(zhí)行權(quán)限，就可以防止入侵者通過(guò)上傳獲取webshell。配置方法：首先，在IIS的web目錄中，打開(kāi)權(quán)限頁(yè)簽，只給IIS用戶(hù)讀取和列出目錄的權(quán)限。然后，輸入上傳文件在數(shù)據(jù)庫(kù)中保存和存儲(chǔ)的目錄，并向IIS用戶(hù)添加寫(xiě)入權(quán)限。最后在這兩個(gè)目錄的“屬性”—“執(zhí)行權(quán)限”選項(xiàng)把“純腳本”改為“無(wú)”即可。見(jiàn)下圖

最后，在設(shè)置上述權(quán)限時(shí)，一定要注意子目錄的繼承性。避免徒勞無(wú)功。

加強(qiáng)租用的網(wǎng)站服務(wù)器，讓黑客毫無(wú)辦法!縱橫數(shù)據(jù)年大品牌，優(yōu)質(zhì)機(jī)房，多條線路供您選擇。