落伍者站长论坛 » 服务器技术及安全 » 【原创】阿江的 Windows 服务器安全设置攻略

foundation 发表于 2005-5-25 08:38

[quote]Originally posted by [i]娃哈哈[/i] at 2005-5-25 06:05
一定要顶啊 [/quote]
抢楼的。.拖出去TJJTDS

GoogleAdSense 发表于 2005-5-25 08:38

装个2003 95%的安全设置可以省去

天涯·明月·刀 发表于 2005-5-25 08:48

不得不顶

mengkun 发表于 2005-5-25 08:54

收藏！

Pkxp 发表于 2005-5-25 09:01

阿江精华这多啊

SOFZ 发表于 2005-5-25 09:02

阿江就是阿江
偶像

ghost8864 发表于 2005-5-25 09:07

感谢啊江

热爱网络 发表于 2005-5-25 09:09

赞一个.

ejan 发表于 2005-5-25 09:11

射精！

blue2004 发表于 2005-5-25 09:14

帮阿江补充一点点，转载的
[code]

　　一、使用FileSystemObject组件

　　FileSystemObject可以对文件进行常规操作

　　可以通过修改注册表，将此组件改名，来防止此类木马的危害。

　　HKEY_CLASSES_ROOT\Scripting.FileSystemObject\
　　改名为其它的名字，如：改为FileSystemObject_ChangeName

　　自己以后调用的时候使用这个就可以正常调用此组件了

　　也要将clsid值也改一下

　　HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值

　　也可以将其删除，来防止此类木马的危害。

　　注销此组件命令：RegSrv32 /u C:\WINNT\SYSTEM\scrrun.dll

　　禁止Guest用户使用scrrun.dll来防止调用此组件。

　　使用命令：cacls C:\WINNT\system32\scrrun.dll /e /d guests

　　二、使用WScript.Shell组件

　　WScript.Shell可以调用系统内核运行DOS基本命令

　　可以通过修改注册表，将此组件改名，来防止此类木马的危害。

　　HKEY_CLASSES_ROOT\WScript.Shell\及HKEY_CLASSES_ROOT\WScript.Shell.1\
　　改名为其它的名字，如：改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName

　　自己以后调用的时候使用这个就可以正常调用此组件了

　　也要将clsid值也改一下

　　HKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值
　　HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值

　　也可以将其删除，来防止此类木马的危害。

三、使用Shell.Application组件

　　Shell.Application可以调用系统内核运行DOS基本命令

　　可以通过修改注册表，将此组件改名，来防止此类木马的危害。

　　HKEY_CLASSES_ROOT\Shell.Application\
　　及HKEY_CLASSES_ROOT\Shell.Application.1\
　　改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName

　　自己以后调用的时候使用这个就可以正常调用此组件了

　　也要将clsid值也改一下

　　HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
　　HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值

　　也可以将其删除，来防止此类木马的危害。

　　禁止Guest用户使用shell32.dll来防止调用此组件。

　　使用命令：cacls C:\WINNT\system32\shell32.dll /e /d guests
　　注：操作均需要重新启动WEB服务后才会生效。

　　四、调用Cmd.exe

　　禁用Guests组用户调用cmd.exe
　　cacls C:\WINNT\system32\Cmd.exe /e /d guests

[/code]

放牛佬 发表于 2005-5-25 09:24

顶

clinch 发表于 2005-5-25 09:29

收藏了

faBIao 发表于 2005-5-25 09:32

嗯。好的

xblee 发表于 2005-5-25 09:33

怒赞

bearnick 发表于 2005-5-25 09:38

这么好的帖子真谢谢阿江了

kka 发表于 2005-5-25 09:50

赞一个！

阿康 发表于 2005-5-25 10:20

早就应该射了，大家都在等

Gmail 发表于 2005-5-25 10:29

有错字

麒麟太子 发表于 2005-5-25 10:29

已经收藏。[url]http://www.yk21.com/viewthread.php?tid=70&fpage=1[/url]

颓废 发表于 2005-5-25 10:33

不用猜，一定是精的。

查看完整版本: 【原创】阿江的 Windows 服务器安全设置攻略