注册
登录
| 关键词： 权限 黑客 目录 呵呵 程序 备份 数据库 Dvbbs 网站 正常 |
作者:小波 今天 制作的 教程是 如何 把一个漏洞多的WEB程序 制作成 让黑客 头痛的 ... 由于时间的关系，我已经在服务器上 设置好了！我们首先来 建立一个 网站! 我们来打开看看！呵呵，不好意思... 我没有加用户!不好意思额。。。浪费大家的时间了！不过 配置网站安全 就是这样的！需要大量的时间，去测试，去 实现。。。 Powered By ：Dvbbs Version 7.0.0 Sp2 呵呵！貌似这个程序有 上传漏洞，我们去下载 明小子来测试下！ 这个教程 估计 时间 会长 一些 毕竟 是实战...所以我 站在 初学者的 角度去制作这个教程！ 希望 大家谅解下！这样大家才会 学到有用的东西！额！...注册个帐户 试下！ 郁闷，我记得这个程序 是有 上传漏洞的！算了。。。不理他了! 我们现在来看下默认数据库地址可以下！呵呵。。。 继续！到服务器上去 设置一下。。。已经无法下载了 看看网站 还能正常 访问嘛? 可以...OK,现在进后台去 备份 木马... 备份数据库成功，您备份的数据库路径为F:\Dvbbs7\Databackup\dvbbs7.asp 可以！正常写入,呵呵 服务器上去 设置一下,在备份一下 看看... Microsoft VBScript 运行时错误 错误 '800a0046' 没有权限 /ADMIN_data.asp，行 253 看到了没？已经无法 写入了，但是 人家 黑客 也不是 白混的，人家可以 更改 别的目录嘛！ F:\Dvbbs7\1.asp\dvbbs7.MDB看到了没？ 当然 我们 也不是 吃白反的！设置 大家看好了... 只允许读取和运行列出文件夹目录... 在来看下 网站是否能正常..都正常。。。 在来看看。。。能不能!写入 inc/Dv_ClsMain.asp 设置一下写入 /logout.asp，行 9 在设置一下 数据库 文件一定要 有 写入权限的！不然网站无法... 继续！登陆,我们 知道 数据库 要有写入权限 黑客 当然也知道，他们的 实战经验并不比我们 差 他们肯定也知道 data/dvbbs7.mdb 没有写入权限的话，网站根本无法正常运行!他们很聪明. 换到了 data目录写入 备份数据库成功，您备份的数据库路径为F:\Dvbbs7\data\dvbbs.asp 哎 又拿到了一个 shell。。。管理呀头痛吖！ 没办法 虽然有 写入 但是我们 可以 让他 无法 执行 asp脚本...把他执行的权限去掉了 看我操作！把纯 脚本 设置成...无! 黑客 即使可以 写入 您试图从目录中执行 CGI、ISAPI 或其他可执行程序，但该目录不允许执行程序 但是 没有 执行的权限！无奈了，现在的 黑客 已经是 脑火了！他们 会想到 上传 目录.... 因为 上传 目录一般都有是 写入的权限！UploadFace 和 UploadFile 这两文件夹,都有 写入权限 如果没有的话 论坛的用户 就无法上传 附件了！聪明的黑客 都会 想到！。。。不信 来试下/// 还是拿到了 shell。。.呵呵！我们 按照 刚才的方法 把他的权限去掉 因为上传 目录 不应该给予 执行脚本的权限 因为里边根本就没有 web程序... 所以不需要给，呵呵！已经 解决了嘛？还没呢！...大家还要 多检查自己的 程序 大家要记住 一句话，如果网站 有写入权限的目录，就不要给予 执行脚本的权限！ 这样 就可以 很好的！防御 黑客的 攻击了！ 还有 一种方法就是 限制 黑客 的访问！如何限制呢？黑客 现在很火 想把 论坛的资料给全部删除了 我们 怎么办呢？当然 还是 老方法 IP过滤 让我们的后台只允许 我一个人访问 admin_index.asp 后台地址。。。我们 把他给去掉！ 第二个,使用 IP地址 或 INTERNET域名授权或拒绝这个 点编辑 选择 第二个 拒绝访问 填上我们的 静态IP 您未被授权查看该页 您试图访问的 Web 服务器上有一个不被允许访问该网站的 IP 地址列表，并且您用来浏览的计算机的 IP 地址也在其中。 别的用户 无法访问了！这样还不行 别人 也不是笨的 直接访问你的！ admin_data.asp?action=BackupData 页面，所以我们 要一个个 的 限制掉！ 按照刚才的方法 来 过滤.... 这样 就 安全多了...但是 黑客 可以借用你的 IP来 登陆的！ 这个 的确 又让人 头痛起来了，不怕 我们 可以再加一个 访问的 用户 来验证身份,呵呵 把 启用匿名访问这个 够 去掉！ 看到了没？ 是不是 即使 IP通过了 但是 还有一个 用户身份验证。。 验证通过了，就可以 正常访问了！如果不通过 就不能... 对吧？看到了没？.... 呵呵！现在我们 的 防 黑工作 已经做好了。当然这只是WEB程序的安全。。。 还有 服务器的安全，下一次 在跟 大家说。。。因为时间的关系 我不可能在 教大家 配置服务器的安全 这样的话 会很大 所以 留着 下次讲吧！配置这么久的。。。论坛 我们现在来 现场... 演示下！让 各大黑客 来攻击 看看安全性。。。 估计都在吃饭。。。没人 鸟我！ 额！教程就到这吧！88 QQ技术交流群:33091446 |
|
| 友情提醒：以上链接来自互联网，请注意风险！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
