Windows Internet 服务器安全配置3

通过安全URL SCAN并且设置urlscan.ini中的DenyExtensions字段
    来阻止特定结尾的文件的执行

    3.上传文件
    入侵者通过这步上传WEBSHELL,提权软件,运行cmd指令等等.
    对应措施:取消相应服务和功能,设置ACL权限
    如果有条件可以不使用FSO的.
    通过 regsvr32 /u c:\windows\system32\scrrun.dll来注销掉相关的DLL.
    如果需要使用.
    那就为每个站点建立一个user用户
&n

页码：[1] [2] [3] [4] [5] [6] 第3页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明