随笔分类 - 安全加固
1
查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法
摘要：首先，CDN、负载均衡、反向代理还分为很多层，有时查出来的是最外层的 CDN 服务器群，真实的机器是不对外开放的，类似这样的：用户 → CDN 网络 → 一台或多台真实机器 ↗ CDN Server 1 ↘用户 → CDN Server 2 → 真实机器 ↘ ...
阅读全文
web系统之session劫持解决
摘要：session劫持是一种比较复杂的攻击方法。大部分互联网上的电脑多存在被攻击的危险。这是一种劫持tcp协议的方法，所以几乎所有的局域网，都存在被劫持 可能。 两台主机要想进行TCP通信，必须经过一个三次握手的过程。三次握手过程中服务端和客户端一般会协商一个序列号。这个序列号一般是一个长整数。用来标...
阅读全文
Apache Options Indexes FollowSymLinks之讲解
摘要：禁止显示Apache目录列表-Indexes FollowSymLinks如何修改目录的配置以禁止显示 Apache 目录列表。缺省情况下如果你在浏览器输入地址：http://localhost:8080/如果你的文件根目录里有 index.html，浏览器就会显示 index.html的内容，如果...
阅读全文
openSSL漏洞原理及安全加固
摘要：2014年4月8日晚，互联网爆出了又一重量级安全漏洞，即CVE-2014-0160，通俗来讲就是OpenSSL出现了安全漏洞。说 这个漏洞前，先介绍一下OpenSSL，OpenSSL是一个强大的安全套接字层密码库，很多支付网站等涉及资金交易的平台都用它来做加密工具，比如支付 宝，财付通，各种银行网站...
阅读全文
Tomcat漏洞说明与安全加固
摘要：Tomcat是Apache软件基金会的一个免费的、开放源码的WEB应用服务器，可以运行在Linux和Windows等多个平台上，由于其性能稳定、扩展性好、免费等特点深受广大用户的喜爱。目前，互联网上绝大多数JAVA WEB应用都运行在Tomcat服务器上。Tomcat作为Web应用的载体，一旦出现安全问题，那么运行在其上的Web应用的安全也无法得到保障，所以研究Tomcat的漏洞与安全性就非常有必要。本文通过实例详细的讲述了关于Tomcat攻防两个方面。笔者首先在攻击者的角度，以一个在渗透测试过程中经常利用的Tomcat漏洞作为实例，来详细描述攻击者是如何利用Tomcat服务器漏洞来入侵网站，
阅读全文
Windows 2008 R2
摘要：1简介Windows 2008 R2是微软针对windows 7所推出的Windows server操作系统。为了使企业减少操作成本和提高效率，Windows Server 2008 R2对企业资源访问提供强大的管理控制能力。它通过减少电源消耗以及降低管理成本，以提供更好的能源利用效率与性能。它还有助于改善分支机构的管理，值得期待的远程访问体验。更高效的服务器管理，流线型的服务器管理支持远程登录，以及将微软虚拟化策略应用到客户端和服务器上。2特点强大的硬件与伸缩功能Windows Server 2008 R2是基于Windows Server 2008硬件基础而设计的，将有更好的稳定性。 另外
阅读全文
Windows 2003 R2
摘要：微软发布Windows Server 2003 R2版的目的是希望透过它填补Windows Server 2003SP1和Longhorn Server之间的产品发布时间间隔。微软向产品测试人员表示，Windows Server 2003 R2是Windows Server的过渡时期版本，它的核心基于Windows Server 2003 SP1平台，以及一些用户选择安装的部件。另外，这个R2版也包含了不少新特性：*活动目录应用模式（ADAM）；*SharePoint 2*活动目录联合服务（ADFS），也称为TrustBridge；*分公司文件复制服务（FRS）；*常用登陆文件系统（CLFS）
阅读全文
Microsoft SQL Server 2008 R2
摘要：1概述Microsoft SQL Server 2008 R2 提供完整的企业级技术与工具，帮助您以最低的总拥有成本获得最有价值的信息。您可以充分享受高性能，高可用性，高安全性，使用更多的高效管理与开发工具，利用自服务的商业智能实现更为广泛深入的商业洞察。2关键特性为任何规模的应用提供完备的信息平台。可管理的，熟悉的自服务商业智能(BI)工具。支持大规模数据中心与数据仓库。支持平滑建立与扩展应用到云端与微软的应用平台紧密集成3最新功能SQL Server 2008 R2引进了一系列新功能帮助各种规模的业务从信息中获取更多价值。经过改进的SQL Server 2008 R2增强了开发能力，提高了
阅读全文
OSI七层模型
摘要：OSI(Open System Interconnection)，开放式系统互联参考模型 。是一个逻辑上的定义，一个规范，它把网络协议从逻辑上分为了7层。每一层都有相关、相对应的物理设备，比如常规的路由器是三层交换设备，常规的交换机是二层交换设备。OSI七层模型是一种框架性的设计方法 ，建立七层模型的主要目的是为解决异种网络互连时所遇到的兼容性问题，其最主要的功能就是帮助不同类型的主机实现数据传输。它的最大优点是将服务、接口和协议这三个概念明确地区分开来，通过七个层次化的结构模型使不同的系统不同的网络之间实现可靠的通讯。模型优点建立七层模型的主要目的是为解决异种网络互连时所遇到的兼容性问题。[
阅读全文
TCP/IP协议
摘要：Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的协议来完成自己的需求。通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。基本概念IPIP层接收由更
阅读全文
多站点IIS用户安全权限设置
摘要：如果我们为每个站点都建立一个用户，并设置该用户只有访问本站点的权限，那么就能将访问权限控制在每个站点文件夹内，旁注问题也就解决了一、这样配置的好处？不知大家有没有听过旁注？我简单的解释一下吧：有个人想黑掉A站点，但找来找去都没发现可利用的漏洞，无意中他发现与A同服务器上还有个B站点，并且在B站点上找到了可利用的漏洞，于是他将木马从B站中上传至服务器，如果服务器权限配置不当，那么现在他就可以黑掉服务器上的所有站点了！如果我们为每个站点都建立一个用户，并设置该用户只有访问本站点的权限，那么就能将访问权限控制在每个站点文件夹内，旁注问题也就解决了。二、准备工作1、运行环境：Win2K 服务器版 +
阅读全文
web.config及<customErrors>节点之说明
摘要：Web.config文件是一个XML文本文件，它用来储存ASP.NETWeb应用程序的配置信息（如最常用的设置ASP.NETWeb 应用程序的身份验证方式），它可以出现在应用程序的每一个目录中。当你通过.NET新建一个Web应用程序后，默认情况下会在根目录自动创建一个默认的Web.config文件，包括默认的配置设置，所有的子目录都继承它的配置设置。如果你想修改子目录的配置设置，你可以在该子目录下新建一个Web.config文件。它可以提供除从父目录继承的配置信息以外的配置信息，也可以重写或修改父目录中定义的设置。在运行时对Web.config文件的修改不需要重启服务就可以生效（注： 节例外）
阅读全文
linux安全加固(2)
摘要：目录：1.BIOS2.SSH安全3.禁用telnet4.禁用代码编译5.ProFTP6.TCPwrappers7.创建一个SU组8.root通知9.history安全10.欢迎信息11.禁用所有特殊账户12.chmod危险文件13.指定允许root登陆的TTY设备14.选择一个安全的密码15.检查Rootkit16.安装补丁17.隐藏Apache信息18.隐藏php信息19.关闭不使用的服务20.检测监听中的端口21.关闭打开的端口和服务22.删除不用的rpm包23.禁用危险的php函数24.安装配置防火墙25.安装和配置BFD26.内核加固(sysctl.conf)27.更改SSH端口28.
阅读全文
linux安全加固(1)
摘要：Redhat是目前企业中用的最多的一类Linux，而目前针对Redhat攻击的黑客也越来越多了。我们要如何为这类服务器做好安全加固工作呢?一. 账户安全 1.1 锁定系统中多余的自建帐号 检查方法: 执行命令 #cat /etc/passwd #cat /etc/shadow 查看账户、口令文件，与系统管理员确认不必要的账号。对于一些保留的系统伪帐户如：bin, sys，adm，uucp，lp, nuucp，hpdb, www, daemon等可根据需要锁定登陆。 备份方法： #cp -p /etc/passwd /etc/passwd_bak #cp -p /etc/sha...
阅读全文
windows2003安全加固
摘要：因为IIS的方便性和易用性，使它成为最受欢迎的Web服务器软件之一。但是，IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器，是很多人关心的话题。要创建一个安全可靠的Web服务器，必须要实现Windows 2003和IIS的双重安全，因为IIS的用户同时也是Windows 2003的用户，并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制，所以保护IIS安全的第一步就是确保Windows 2003操作系统的安全，所以要对服务器进行安全加固，以免遭到黑客的攻击，造成严重的后果。 我们通过以下几个方面对您的系统进行安全加固： 1. 系统的安全加固：我们通...
阅读全文
windows2003安全加固脚本
摘要：@echo offtitle= Windwos/index.html' target='_blank'>Windows Securityecho.echo *******************************************************************************echo. Common Security Configuration For Windows Server 2003echo ****************************************************************
阅读全文
windows2008R2安全加固
摘要：一.更改终端默认端口号步骤：1.运行regedit 2.[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds \rdpwd\Tds \tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如12345 3.[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\ RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口12345（自定义）。4.防火墙
阅读全文
WAF与IPS的区别总结
摘要：谁是最佳选择？Web应用防护无疑是一个热门话题。由于技术的发展成熟和人们对便利性的期望越来越高，Web应用成为主流的业务系统载体。在Web上“安家”的关键业务系统中蕴藏的数据价值引起攻击者的青睐，网上流传的Web漏洞挖掘和攻击工具让攻击的门槛降低，也使得很多攻击带有盲目和随机性。比如利用GoogleHacking原理的批量查找具有已知漏洞的应用程序，还有SQL批量注入和挂马等。但对于重要的Web应用（比如运营商或金融），始终有受利益驱动的黑客进行持续的跟踪。如果说传统的“大而全”安全防护产品能抵御大多数由工具产生的攻击行为，那么对于有针对性的攻击行为则力不从心。而WAF正是应需求而生的一款高端
阅读全文
web后门排查与高效分析web日志技巧
摘要：今年一直大大小小的事情忙，很少有时间能静下心写个文章，所以最近博客更新也越来越少了，公司现在安全团队在我这边，一直在玩命的招人。下个月8号有一个互联网金融的会，4月在qcon北京站，都以嘉宾的身份去分享东西，这段时间也需要准备。 前前后后简历收到几十份，我希望找到[编程+运维+安全]的全能型人才，一般来的简历都是要么就只会搞渗透，要么就会点渗透会点编程，但是没有基础运维能力，大多没有应急的经验。 这会也挺晚，抽点时间稍微写下[应急响应中web后门排查与高效分析web日志技巧]，关于系统后门和一些其他的日志系统日志什么就留到以后再说吧，所以就不要喷我连系统后门都不查还说应急响应。 举例...
阅读全文
linux下python版webshell后门查杀工具
摘要：使用说明：1.查杀指定路径：pythonwebshell.py 路径2.按时间查找文件：python webshell.py 路径 “2013-09-28 00:00:00″# -*- coding: utf-8 -*-import osimport sysimport reimport timerulelist = [ '(\$_(GET|POST|REQUEST)\[.{0,15}\]\s{0,10}\(\s{0,10}\$_(GET|POST|REQUEST)\[.{0,15}\]\))', '(base64_decode\([\'"][\w\+
阅读全文
1
