WIN2003服務(wù)器安全配置終極技巧(2)_Windows教程
教程Tag：暫無Tag,歡迎添加,賺取U幣!
這里我們按照所需要的服務(wù)開放響應(yīng)的端口。在2003系統(tǒng)里，不推薦用TCP/IP篩選里的端口過濾功能，譬如在使用Ftp服務(wù)器的時候，如果僅僅只開放21端口，由于FTP協(xié)議的特殊性，在進(jìn)行FTP傳輸?shù)臅r候，由于FTP 特有的Port模式和Passive模式，在進(jìn)行數(shù)據(jù)傳輸?shù)臅r候，需要動態(tài)的打開高端口，所以在使用TCP/IP過濾的情況下，經(jīng)常會出現(xiàn)連接上后無法列出目錄和數(shù)據(jù)傳輸?shù)膯栴}。所以在2003系統(tǒng)上增加的windows連接防火墻能很好的解決這個問題，所以都不推薦使用網(wǎng)卡的TCP/IP過濾功能。
SERV-U FTP 服務(wù)器的設(shè)置：
一般來說，不推薦使用srev-u做ftp服務(wù)器，主要是漏洞出現(xiàn)的太頻繁了，但是也正是因為其操作簡單，功能強(qiáng)大，過于流行，關(guān)注的人也多，才被發(fā)掘出bug來，換做其他的Ftp服務(wù)器軟件也一樣不見得安全到哪兒去。
當(dāng)然，這里也有款功能跟serv-u同樣強(qiáng)大，比較安全的ftp軟件：Ability FTP Server
下載地址：http://www.315safe.com/showarticle.asp?NewsID=4096
設(shè)置也很簡單，不過我們這里還是要迎合大眾胃口，說說關(guān)于serv-u的安全設(shè)置。
首先，6.0比從前5.x版本的多了個修改本地LocalAdministrtaor的密碼功能，其實在5.x版本里可以用ultraedit-32等編輯器修改serv-u程序體進(jìn)行修改密碼端口，6.0修補(bǔ)了這個隱患，單獨拿出來方便了大家。不過修改了管理密碼的serv-u是一樣有安全隱患的，兩個月前臭要飯的就寫了新的采用本地sniff方法獲取serv-u的管理密碼的exploit，正在網(wǎng)上火賣著，不過這種sniff的方法，同樣是在獲得webshell的條件后還得有個能在目錄里有"執(zhí)行"的權(quán)限，并且需要管理員再次登陸運行serv-u administrator的時候才能成功。所以我們的管理員要盡量避上以上幾點因素，也是可以防護(hù)的。
選中"Block "FTP_bounce"attack and FXP"。什么是FXP呢？通常，當(dāng)使用FTP協(xié)議進(jìn)行文件傳輸時，客戶端首先向FTP服務(wù)器發(fā)出一個"PORT"命令，該命令中包含此用戶的IP地址和將被用來進(jìn)行數(shù)據(jù)傳輸?shù)亩丝谔枺⻊?wù)器收到后，利用命令所提供的用戶地址信息建立與用戶的連接。大多數(shù)情況下，上述過程不會出現(xiàn)任何問題，但當(dāng)客戶端是一名惡意用戶時，可能會通過在PORT命令中加入特定的地址信息，使FTP服務(wù)器與其它非客戶端的機(jī)器建立連接。雖然這名惡意用戶可能本身無權(quán)直接訪問某一特定機(jī)器，但是如果FTP服務(wù)器有權(quán)訪問該機(jī)器的話，那么惡意用戶就可以通過Ftp服務(wù)器作為中介，仍然能夠最終實現(xiàn)與目標(biāo)服務(wù)器的連接。這就是FXP，也稱跨服務(wù)器攻擊。選中后就可以防止發(fā)生此種情況。
另外在"Block anti time-out schemes"也可以選中。其次，在"Advanced"選項卡中，檢查 "Enable security"是否被選中，如果沒有，選擇它們。
刪掉c:/inetpub目錄，刪除iis不必要的映射
首先是每一個web站點使用單獨的IIS用戶，譬如這里，新建立了一個名為www.315safe.com ，權(quán)限為guest的。
相關(guān)Windows教程：
- 相關(guān)鏈接：
- 教程說明：
Windows教程-WIN2003服務(wù)器安全配置終極技巧(2)
。