20CN网络安全小组论坛 - 菜鸟乐园 - 转贴:系统安全决定网络安全黑客入侵利用的漏洞

论坛: 菜鸟乐园标题: 转贴:系统安全决定网络安全黑客入侵利用的漏洞

作者: a32232a [a32232a]

论坛用户

・默认安装操作系统和应用程序

许多用户没有正确评价安装在他们的机器中的程序。Windows和IIS都安装了过剩的服务和危险样本。这种没有使用补丁的服务、样本程序和代码提供了攻击网站的手段。

・采用软弱的口令或者没有口令的账户

IIS使用一些内置的或者默认的账户。攻击者通常寻找这些账户。应该找出这些账户并且进行修改，如果不把这些账户从系统中删除的话。

・大量的开放端口

每一个访问者无论好坏都通过一个开放的端口访问网站或者系统。在默认状态下，Windows和IIS都比是继续需要配置了更多的开放端口。重要的是保持系统有最低数量的开放端口。关闭所有其它端口。

・Windows许可证登录服务溢出

通过向运行许可证登录服务的网站服务器发特殊格式的消息，攻击者能够利用没有检查的缓存。这将引起服务故障，为黑客创造一个以“系统”权限在这台服务器上执行代码的大门。

・微软服务器消息块(SMB)

Windows使用服务器消息块协议共享文件和打印机和进行计算机之间的沟通。黑客的服务器消息块服务器能够利用这个功能以“系统”权限在客户机上执行任意代码。

・ISAPI扩展缓存溢出

一些ISAPI(互联网服务器应用程序编程接口)扩展是与IIS一起自动安装的。 ISAPI实际上是动态连接库，扩展IIS服务器的功能。像idq.dll等一些动态连接库包含编程错误，能够让攻击者向ISAPI扩展发送数据，引起拒绝服务攻击。这样，攻击者就能够完全控制这个网络服务器。

・Unicode安全漏洞(Web服务器文件夹遍历)

通过向IIS服务器发送一个精心制作的包含非法Unicode 队列的URL，攻击者能够绕过正常的IIS安全检查。强迫服务器离开一个目录并且执行任意的脚本。

地主发表时间: 07-08-08 19:09

论坛: 菜鸟乐园