• 紫光阁中共中央国家机关工作委员会 2019-07-14
  • 美军或拨75亿专款 专家将加强美在亚太军事存在 2019-07-14
  • 电影《田园时代》在高州开机 圆梦田园让心灵回归自然 2019-07-08
  • 江汉区国税局四个抓手助推内控机制建设不断深化 2019-07-08
  • 西藏蝴蝶种类达500种以上 发现新记录5种 2019-07-03
  • 最值得年轻人关注的SUV 实力全面曝光 2019-07-03
  • 回复@看着就想笑:真有点赞机,还不点个百八十个赞 2019-07-01
  • 习近平总书记文化思想的实践指向 2019-07-01
  • 2018高考各地查分时间公布,这些信息要知道! 2019-06-30
  • 特朗普威胁中国,如果中国报复性征收美国高关税,美国将征收中国额外关税,特朗普真流氓。难道中国是吓大的? 2019-06-30
  • 上海电视节何冰获最佳男主角奖 马伊琍获最佳女主角奖 2019-06-24
  • 新时代·新征程十九大精神在基层---“各地聚焦”--湖南频道--人民网 2019-06-24
  • 武警黑龙江省总队开展搏击教练员集训 2019-06-21
  • “环球投资、文化交流系列活动”走进巴西沙龙举办 2019-06-19
  • 驴友在北京凤凰岭失联 百人搜救七天仍未找到踪迹 2019-06-16
  • 应用软件安全方案
    一、导语 作为三大入侵途径之一的“应用软件”,被用于入侵的频率非常高。
    我们常用的Apache、Nginx、Tomcat、MySQL、SQL Server、Serv-U等大部分服务器软件,都有安全隐患,需要做好安全防护措施。

    下面我们以Apache为例,讲解如何防御入侵。Apache是一款非常优秀的Web服务器软件,使用量一直占据世界第一位。虽然Apache很优秀,但安全问题却非常令人堪忧;即使Apache公司不断发布新版本试图解决安全威胁,仍然无法根除新漏洞的出现,让人防不胜防。

    做为服务器,安全是非常核心的问题;若不解决,随时可能被黑客窃取、篡改、删除数据,让人得不偿失。
    本文介绍的防御方法不仅适合Apache,也同样适用于Nginx、Tomcat、MySQL、SQL Server、Serv-U等几乎所有服务器软件。
    二、入侵过程演示 我们先来演示如何通过Apache入侵服务器。(请注意:这里仅做演示,请勿模仿)


    1、运行在system
     
    2、创建系统用户
     
    3、成功创建用户
     
    4、添加为管理员
     
    5、成功提权

    一旦黑客取得管理员权限,就无所不能了(例如远程登录服务器、篡改网站内容、挂马挂黑链等)。
    三、如何防御入侵 主要有两种办法防御入侵:身份降权和访问限制。
    1、身份降权 更改Apache的运行身份,使用低权限的账户,不再使用system。再对系统危险组件(如cmd.exe)做权限加固,禁止低权限账户访问。
    但不得不说,其实还是有办法绕过身份限制,实现提权。对于网站挂马、篡改等入侵行为,也没有任何防御效果。因此这一方法并非完全有效。
    2、访问限制 使用第三方安全软件,限制Apache的访问行为,禁止提权和篡改网站。
    推荐使用护卫神·防篡改系统,可以对文件、进程、程序池、注册表等进行防篡改?;ず拖拗?。下面我们演示一下防御流程:


    1、添加Apache访问限制
     
    2、添加PHP访问限制
     
    3、成功拦截提权
     
    4、添加防篡改规则
     
    5、成功拦截篡改

    通过上述流程可以看到,护卫神·防篡改系统不仅可以拦截黑客提权,还能防止网站被篡改,同时也没有其他办法绕过此系统的安全防护???。
  • 紫光阁中共中央国家机关工作委员会 2019-07-14
  • 美军或拨75亿专款 专家将加强美在亚太军事存在 2019-07-14
  • 电影《田园时代》在高州开机 圆梦田园让心灵回归自然 2019-07-08
  • 江汉区国税局四个抓手助推内控机制建设不断深化 2019-07-08
  • 西藏蝴蝶种类达500种以上 发现新记录5种 2019-07-03
  • 最值得年轻人关注的SUV 实力全面曝光 2019-07-03
  • 回复@看着就想笑:真有点赞机,还不点个百八十个赞 2019-07-01
  • 习近平总书记文化思想的实践指向 2019-07-01
  • 2018高考各地查分时间公布,这些信息要知道! 2019-06-30
  • 特朗普威胁中国,如果中国报复性征收美国高关税,美国将征收中国额外关税,特朗普真流氓。难道中国是吓大的? 2019-06-30
  • 上海电视节何冰获最佳男主角奖 马伊琍获最佳女主角奖 2019-06-24
  • 新时代·新征程十九大精神在基层---“各地聚焦”--湖南频道--人民网 2019-06-24
  • 武警黑龙江省总队开展搏击教练员集训 2019-06-21
  • “环球投资、文化交流系列活动”走进巴西沙龙举办 2019-06-19
  • 驴友在北京凤凰岭失联 百人搜救七天仍未找到踪迹 2019-06-16
  • 恩波利对尤文图斯 足彩半全场稳赢方法 极速快3技巧赚钱方法 7号巴萨vs马德里竞技 沙巴度尔vs皇家贝蒂斯 狼贼夺宝登陆 新浪彩票3d猜测 秒速赛车开奖历史 新疆新版时时彩走势图 神龙之境试玩