当前位置：首页 > 资讯 > 技术文档

防止aspxspy木马列服务 iis信息执行命令提权等操作

时间：2022-09-24 16:28 编辑：来源：阅读：
扫一扫，手机访问

摘要：防止aspxspy木马列服务 iis信息执行命令提权等操作

环境：windows2003+iis6+.net2.0 处于安全考虑，对服务器安全进行设置。上传aspxspy测试。 ASPXSPY探针 1.禁止aspxspy木马执行命令提权和读取注册表 [b]测试方法一：[/b]

  先打开:C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\config\web.config
  之后找到
  <trust level="Full" originUrl="" />
  改为
  <trust level="High" originUrl="" />

  然后打开C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\config\web_hightrust.config
  里面有一句:
  <SecurityClass Name="RegistryPermission" Description="System.Security.Permissions.RegistryPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"/>
  把这句删掉，就可以防止读取注册表

经测试，执行以上操作后网站oledb权限没了，导致access数据库无法访问。

[b]测试方法二：(不要使用) [/b]%SystemRoot%/ServicePackFiles/i386/activeds.dll %SystemRoot%/system32/activeds.dll %SystemRoot%/system32/activeds.tlb 搜索这两个文件，把USER组和POWERS组去掉，只保留administrators和system权限

经过测试，重启后导致3389,80,1433等端口无法远程连接。害得我联系机房人员才解决问题.

[b]方法三（未测试）：[/b]

禁止C:\WINDOWS\system32\inetsrv目录下的adsiis.dll的user权限可以禁止遍历IIS
但是列出服务器详细信息和所有进程没办法解决！

据说产生副作用：和装有sqlserver冲突，导致无法远程连接服务器(此问题未测试，个人感觉应该是mssql没设好的原因)

[b]方法四：[/b]

<system.web>
<identity impersonate="true" />
</system.web>
将以上代码复制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config

此方法经过测试可以有效防止【执行命令】列出【系统信息】【用户信息】【服务】.

转载注明出处：[b]http://www.freethy.cn/?p=481[/b]

全部评论(0)

上一篇：kangle web服务+easypanel主机控制面板快速搭建网站和数据库以及管理空间详细教程
下一篇：数据库写不进去IIS写入权限怎么设置

资讯排行榜
更多>>

防止aspxspy木马列服务 iis信息 执行命令提权等操作

防止aspxspy木马列服务 iis信息执行命令提权等操作