windows 2003防范脚本注入***

灰太狼 2022-01-15 10:57 242阅读 0赞

**防止ASP\*\*\*在2003服务器上运行的设置，上传组件，shell等** 如何防止ASP\*\*\*在服务器上运行  
　　如果您之服务器正在受ASP\*\*\*之困扰，那么希望这篇文章能帮您解决您所面临之问题。  
　　目前比较流行之ASP\*\*\*主要通过三种技术来进行对服务器之相关操作。  
　　一、使用FileSystemObject组件  
　　FileSystemObject可以对文件进行常规操作  
　　可以通过修改注册表，将此组件改名，来防止此类\*\*\*之危害。  
　　HKEY\_CLASSES\_ROOT\\Scripting.FileSystemObject\\  
　　改名为其它之名字，如：改为FileSystemObject\_ChangeName  
　　自己以后调用之时候使用这个就可以正常调用此组件了  
　　也要将clsid值也改一下  
　　HKEY\_CLASSES\_ROOT\\Scripting.FileSystemObject\\CLSID\\项目之值  
　　也可以将其删除，来防止此类\*\*\*之危害。  
　　注销此组件命令：RegSrv32 /u C:\\WINNT\\SYSTEM\\scrrun.dll  
　　禁止Guest用户使用scrrun.dll来防止调用此组件。  
　　使用命令：cacls C:\\WINNT\\system32\\scrrun.dll /e /d guests  
　　二、使用WScript.Shell组件  
　　WScript.Shell可以调用系统内核运行DOS基本命令  
　　可以通过修改注册表，将此组件改名，来防止此类\*\*\*之危害。  
　　HKEY\_CLASSES\_ROOT\\WScript.Shell\\  
　　及  
　　HKEY\_CLASSES\_ROOT\\WScript.Shell.1\\  
　　改名为其它之名字，如：改为WScript.Shell\_ChangeName或WScript.Shell.1\_ChangeName  
　　自己以后调用之时候使用这个就可以正常调用此组件了  
　　也要将clsid值也改一下  
　　HKEY\_CLASSES\_ROOT\\WScript.Shell\\CLSID\\项目之值  
　　HKEY\_CLASSES\_ROOT\\WScript.Shell.1\\CLSID\\项目之值  
　　也可以将其删除，来防止此类\*\*\*之危害。  
　　三、使用Shell.Application组件  
　　Shell.Application可以调用系统内核运行DOS基本命令  
　　可以通过修改注册表，将此组件改名，来防止此类\*\*\*之危害。  
　　HKEY\_CLASSES\_ROOT\\Shell.Application\\  
　　及  
　　HKEY\_CLASSES\_ROOT\\Shell.Application.1\\  
　　改名为其它之名字，如：改为Shell.Application\_ChangeName或Shell.Application.1\_ChangeName  
　　自己以后调用之时候使用这个就可以正常调用此组件了  
　　也要将clsid值也改一下  
　　HKEY\_CLASSES\_ROOT\\Shell.Application\\CLSID\\项目之值  
　　HKEY\_CLASSES\_ROOT\\Shell.Application\\CLSID\\项目之值  
　　也可以将其删除，来防止此类\*\*\*之危害。  
　　禁止Guest用户使用shell32.dll来防止调用此组件。  
　　使用命令：cacls C:\\WINNT\\system32\\shell32.dll /e /d guests  
　　注：操作均需要重新启动WEB服务后才会生效。  
　　四、调用Cmd.exe  
　　禁用Guests组用户调用cmd.exe  
　　cacls C:\\WINNT\\system32\\Cmd.exe /e /d guests  
　　通过以上四步之设置基本可以防范目前比较流行之几种\*\*\*，但最有效之办法还是通过综合安全设置，将服务器、程序安全都达到一定标准，才可能将安全等级设置较高，防范更多非法\*\*\*。  
　　1.删除以下的注册表主键:  
　　WScript.Shell  
　　WScript.Shell.1  
　　Shell.application  
　　Shell.application.1  
　　WSCRIPT.NETWORK  
　　WSCRIPT.NETWORK.1  
　　regsvr32/u wshom.ocx回车、regsvr32/u wshext.dll回车  
　　Windows 2003 硬盘安全设置  
　　c:administrators 全部  
　　system 全部  
　　iis\_wpg 只有该文件夹  
　　列出文件夹/读数据  
　　读属性  
　　读扩展属性  
　　读取权限  
　　c:\\inetpub\\mailroot  
　　administrators 全部  
　　system 全部  
　　service 全部  
　　c:\\inetpub\\ftproot  
　　everyone 只读和运行  
　　c:\\windows  
　　administrators 全部  
　　Creator owner  
　　不是继承的  
　　只有子文件夹及文件  
　　完全  
　　Power Users  
　　修改，读取和运行，列出文件夹目录，读取，写入  
　　system 全部  
　　IIS\_WPG 读取和运行，列出文件夹目录，读取  
　　Users 读取和运行(此权限最后调整完成后可以取消)  
　　C:\\WINDOWS\\Microsoft.Net  
　　administrators 全部  
　　Creator owner  
　　不是继承的  
　　只有子文件夹及文件  
　　完全  
　　Power Users  
　　修改，读取和运行，列出文件夹目录，读取，写入  
　　system 全部  
　　Users 读取和运行，列出文件夹目录，读取  
　　'www.knowsky.com  
　　C:\\WINDOWS\\Microsoft.Net  
　　administrators 全部  
　　Creator owner  
　　不是继承的  
　　只有子文件夹及文件  
　　完全  
　　Power Users  
　　修改，读取和运行，列出文件夹目录，读取，写入  
　　system 全部  
　　Users 读取和运行，列出文件夹目录，读取  
　　C:\\WINDOWS\\Microsoft.Net\\temporary ASP.NET Files  
　　administrators 全部  
　　Creator owner  
　　不是继承的  
　　只有子文件夹及文件  
　　完全  
　　Power Users  
　　修改，读取和运行，列出文件夹目录，读取，写入  
　　system 全部  
　　Users 全部  
　　c:\\Program Files  
　　Everyone 只有该文件夹  
　　不是继承的  
　　列出文件夹/读数据  
　　administrators 全部  
　　iis\_wpg 只有该文件夹  
　　列出文件/读数据  
　　读属性  
　　读扩展属性  
　　读取权限  
　　c:\\windows\\temp  
　　Administrator 全部权限  
　　System全部权限  
　　users 全部权限  
　　c:\\Program Files\\Common Files  
　　administrators 全部  
　　Creator owner  
　　不是继承的  
　　只有子文件夹及文件  
　　完全  
　　Power Users  
　　修改，读取和运行，列出文件夹目录，读取，写入  
　　system 全部  
　　TERMINAL SERVER Users(如果有这个用户)  
　　修改，读取和运行，列出文件夹目录，读取，写入  
　　Users 读取和运行，列出文件夹目录，读取  
　　c:\\Program Files\\Dimac(如果有这个目录)  
　　Everyone 读取和运行，列出文件夹目录，读取  
　　administrators 全部  
　　c:\\Program Files\\ComPlus Applications (如果有)  
　　administrators 全部  
　　c:\\Program Files\\GflSDK (如果有)  
　　administrators 全部  
　　Creator owner  
　　不是继承的  
　　只有子文件夹及文件  
　　完全  
　　Power Users  
　　修改，读取和运行，列出文件夹目录，读取，写入  
　　system 全部  
　　TERMINAL SERVER Users  
　　修改，读取和运行，列出文件夹目录，读取，写入  
　　Users 读取和运行，列出文件夹目录，读取  
　　Everyone 读取和运行，列出文件夹目录，读取  
　　c:\\Program Files\\InstallShield Installation Information (如果有)  
　　c:\\Program Files\\Internet Explorer (如果有)  
　　c:\\Program Files\\NetMeeting (如果有)  
　　administrators 全部  
　　c:\\Program Files\\Windowsupdate  
　　Creator owner  
　　不是继承的  
　　只有子文件夹及文件  
　　完全  
　　administrators 全部  
　　Power Users  
　　修改，读取和运行，列出文件夹目录，读取，写入  
　　system 全部  
　　c:\\Program Files\\Microsoft SQL(如果SQL安装在这个目录)  
　　administrators 全部  
　　Service 全部  
　　system 全部  
　　d:\\ (如果用户网站内容放置在这个分区中)  
　　administrators 全部权限  
　　d:\\FreeHost (如果此目录用来放置用户网站内容)  
　　administrators 全部权限  
　　SERVICE 读取与运行  
　　从安全角度，我们建议WebEasyMail(WinWebMail)安装在独立的盘中，例如E:  
　　E:\\(如果webeasymail安装在这个盘中)  
　　administrators 全部权限  
　　system 全部权限  
　　IUSR\_\*，默认的Internet来宾帐户(或专用的运行用户)  
　　读取与运行  
　　E:\\WebEasyMail (如果webeasymail安装在这个目录中)  
　　administrators 全部  
　　system 全部权限  
　　SERVICE全部  
　　IUSR\_\*，默认的Internet来宾帐户 (或专用的运行用户)  
　　全部权限  
　　C:\\php\\uploadtemp  
　　C:\\php\\sessiondata  
　　everyone  
　　全部  
　　C:\\phpadministrators 全部  
　　system 全部权限  
　　SERVICE全部  
　　Users 只读和运行  
　　c:\\windows\\php.ini  
　　administrators 全部  
　　system 全部权限  
　　SERVICE全部  
　　Users 只读和运行  
　　防止海洋\*\*\*列出WIN服务器的用户和进程  
　　禁用服务里面倒数第二个 workstation 服务，可以防止列出用户和服务

转载于:https://blog.51cto.com/dzminglong/1339533