-
Windows服务器下查IIS被挂iframe木马
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 一台服务器 几乎所有网站打开网页 甚至HTML网页 都出现了 <iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe> 这种样式的代码 有的在头部 有的在尾部 部分杀毒软件打开会报毒 打开HTML或ASP PHP页面 在源码中怎么也找不到这段代码 分析原因 首先怀疑ARP挂马，用防ＡＲＰ的工具又没有发现有arp欺骗 而且arp欺骗一般不会每次都被插入代码，而是时有时无 而且使用http://127.0.0.1 或者http://localhost 访问的时候也可以找到这段代码 arp欺骗的可能排除。 然后就想到可能是JS被篡改，或者是其它的包含文件，查找后没有发现被改的页面 连新建的HTML页面浏览的时候也会被插入这段代码，那就只能是通过ＩＩＳ挂上去的了...
系统 2014-07-21 07:06:00 -
Windows Internet服务器安全配置原理篇
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 我们将从入侵者入侵的各个环节来作出对应措施一步步的加固windows系统，一共归于以下几个方面： 1. 端口限制 2. 设置ACL权限 3. 关闭服务或组件 4. 包过滤 5. 审计 我们现在开始从入侵者的第一步开始，对应的开始加固已有的windows系统： 1. 扫描 这是入侵者在刚开始要做的第一步，比如搜索有漏洞的服务 对应措施：端口限制 以下所有规则，都需要选择镜像，否则会导致无法连接我们需要作的就是打开服务所需要的端口.而将其他的端口一律屏蔽。 2. 下载信息 这里主要是通过URL SCAN.来过滤一些非法请求 对应措施：过滤相应包 我们通过安全URL SCAN并且设置urlscan.ini中的DenyExtensions字段来阻止特定结尾的文件的执行 3. 上传文件 入侵者通过这步上传WEBSHELL、提权软件、运行cmd指令等等 对应措施：取消相应服务和功能，设置ACL...
安全 2014-07-21 05:58:52 -
SMTP安全手册—Sendmail服务器安全
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 Sendmail是在Unix环境下使用最广泛的实现邮件发送/接受的邮件传输代理程序。 由于Sendmail邮件服务器的特点是功能强大而复杂，因此为保证Sendmail的安全性，需要作以下一些工作...
系统 2014-07-21 04:55:00 -
十大步骤提高Domino邮件服务器性能
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 通过性能监测和分析，您可以知道服务器的运行状况，即在当前的工作负载下服务器是否出色运行。正如网络中的瓶颈一样，它可以帮助您找到服务器配置中的限制因素...
系统 2014-07-21 04:15:27 -
红客必学：Windows权限设置详解
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO! 要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/2003...
安全 2014-07-21 02:49:12 -
Windows Server2008 ADFS配置攻略
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 ADFS是Windows Server 2008 操作系统中的一项新功能，它提供了一个统一的访问解决方案，用于解决基于浏览器的内外部用户的访问。这项新功能甚至可以实现完全不同的两个网络或者是组织之间的帐户以及应用程序之间的通讯...
系统 2014-07-21 02:41:09 -
在Fedora 10下面配置SVN服务器
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 subversion(简称svn)是近年来崛起的版本管理工具，是cvs的接班人。目前，绝大多数开源软件都使用svn作为代码版本管理软件...
系统 2014-07-21 02:15:33 -
Windows Server 2008 R2的八大优势
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 Windows Server 2008 R2是微软服务器操作系统的下一代版本，功能和特性上都基于现有的Windows Server 2008，并进一步得到了增强和完善。该系统开发代号Windows Server 7，也就是相当于Windows 7的服务器版本，二者一脉相承...
系统 2014-07-21 02:05:12 -
利用DDOS攻击 网络安全公司大赚其钱
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 据网络相关消息，近日北京网监与刑警配合，成功破获一起网络安全公司员工利用黑客手段DDOS攻击，向国内某署名网络游戏服务器发起洪水之行，历时一个月的服务器瘫痪给游戏直接造成上百万的经济损失。据称在被攻击其间，游戏安全工程师曾改动游戏IP链接地址，但DDOS数据流在短暂的五分钟调整后，又再一次猛扑...
安全 2014-07-21 01:49:11 -
Windows Server 2008关闭闲置状态的IDE通道
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 正常情况下，我们在启动Windows Server 2008系统的时候，该操作系统会自动将安装在对应主机中的所有硬件全部加载成功，这个加载过程会往往会拖累系统的正常启动速度，同时也会消耗不少宝贵的系统资源;其实，安装在Windows Server 2008系统中的不少硬件我们几乎很少使用到，将这些处于闲置状态的硬件暂时关闭使用能够有效地提高Windows Server 2008系统的启动效率和运行效率。 比方说，当我们在Windows Server 2008系统环境下进入设备管理器界面，从该界面中展开分支选项“IDE ATA/ATAPI控制器”时，我们或许能够发现对应系统含有两个IDE通道，这两个IDE通道在传统操作系统下被称为主IDE通道、次IDE通道;可是，在Windows Server 2008工作环境下，不存在主IDE通道、次IDE通道之分...
系统 2014-07-21 01:36:44 -
全方位堵住Windows 2003的安全隐患
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 Windows2003的功能在不断增强，但是由于先天性的原因，它还存在不少安全隐患，要是不将这些隐患“堵住”，可能会给整个系统带来不必要的麻烦；下面笔者就介绍Windows2003中不常见的安全隐患的防堵方法，希望能对各位带来帮助！ 堵住自动保存隐患 Windows2003操作系统在调用应用程序出错时，系统中的Dr.Watson会自动将一些重要的调试信息保存起来，以便日后维护系统时查看，不过这些信息很有可能被黑客“瞄上”，一旦瞄上的话，各种重要的调试信息就会暴露无疑，为了堵住Dr.Watson自动保存调试信息的隐患，我们可以按如下步骤来实现： 1、打开开始菜单，选中“运行”命令，在随后打开的运行对话框中，输入注册表编辑命令“regedit”命令，打开一个注册表编辑窗口； 2、在该窗口中，...
安全 2014-07-21 01:35:27 -
简简单单清除windows2000日志
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 www的日志一般都在%winsystem%\system32\logfiles\w3svc1下面,包括www日志和ftp日志,一般先停止www服务后在删除:net stop w3svc,然后将你留下了ip的日志删除,你也可以修改日志.wwww日志在w3svc1下面,ftp日志在msftpsvc下面,每个日志都是以:exXXXXXX.log为命名的,xxxxxx代表日期. win2000中的其他一些日志: 安全日志:%winsystem%\system32\config\Secevent.evt 应用程序日志:%winsystem%\system32\config\AppEvent.evt 系统日志:%winsystem%\system32\config\SysEvent.evt IIS的FTP日志:%winsystem%\system32\logfiles\msftpsvc1\,...
系统 2014-07-21 01:26:46
