Apache漏洞利用与安全加固实例分析
Apache 作为Web应用的载体，一旦出现安全问题，那么运行在其上的Web应用的安全也无法得到保障，所以，研究Apache的漏洞与安全性非常有意义。本文将结合实例来谈谈针对Apache的漏洞利用和安全加固措施。 Apache HTTP Server（以下简称Apache）是Apache软件 ...
原文：IIS攻击与安全加固实例分析
IIS作为一款流行的Web服务器，在当今互联网环境中占有很大的比重，绝大多数的asp asp.net网站都运行在它上面。因此，也引来了无数 黑客们关注的目光。目前针对IIS的攻击技术已经非常成熟，而且相对技术门槛较低，所以很多初学者拿它来练手。许多网站因为网站管理员的安全意识不高或技 术上的疏忽而惨遭毒手。本文通过实例来谈谈针对IIS的攻击技术与安全加固措施。 攻击实例 IIS写权限漏洞利用 我们 ...
2015-11-20 14:22 0 4427 推荐指数：
相关推荐
IIS安全加固
1 删除IIS默认站点 把IIS默认安装的站点删除或禁用掉。 2 禁用不必要的Web服务扩展 打开IIS 管理器，检查是否有不必要的“Web服务扩展”，如果有则禁用掉。如下图所示： 3 IIS访问权限配置 如果IIS中有多个网站，建议为每个网站配置不同的匿名访问账户。 方法 ...
Windows服务器安全加固实战（Windows Server 2008 R2和Windows Server 2012）
最近我们立方技术工作室在使用阿里云的过程中，发现服务器安全性也不是很高，而服务端的安全软件都很贵。为了为朋友们提供更加有效的解决方案，我们决定身体力行，高筑墙，大幅度提升服务器的安全防护级别！ 主机安全 启用防火墙 阿里云windows Server 2008 R2默认居然没有启用 ...
如何利用PowerShell完成的Windows服务器系统安全加固实践和基线检测
0x00 前言简述 最近单位在做等保测评，由本人从事安全运维方面的工作（PS:曾经做过等保等方面的安全服务），所以自然而然的与信安的测评人员一起对接相关业务系统的检查，在做主机系统测评检查时发现了系统中某些配置不符合等保要求，需要对不满足要求的主机做进一步整改，好在我们众多的系统基本都是运行 ...
Windows应急响应和系统加固(8)—— Windows IIS日志提取和安全检查分析
Windows IIS日志提取和安全检查分析 一、IIS日志介绍： 1.IIS简介： IIS全称Internet Information Services，是由微软公司提供的基于运行Microsoft Windwos的互联网基本服务，IIS是一种Web（网页）服务组件，其中包括 ...
【中间件安全】IIS7.0 安全加固规范
1. 适用情况 适用于使用IIS7进行部署的Web网站。 2. 技能要求 熟悉IIS配置操作，能够利用IIS进行建站，并能针对站点使用IIS进行安全加固。 3. 前置条件 1、 根据站点开放端口、进程ID、确认站点采用IIS进行部署； 2、 启用IIS 方法一：按Win键+R打开 ...
Android Vmp加固实现流程图
0x00: 目前各种加固都说是VMP了，简单分析市面上的加固，然后自己实现了一个类似原理的加固，大致流程图如下： 加固端: 解释器: ...
sql注入式攻击的原理及实例分析
SQL注入攻击的简单示例： statement := "SELECT * FROM Users WHERE Value= " + a_variable + " 上面这条语句是很普通的一条SQL语句，他主要实现的功能就是让用户输入一个员工编号然后查询处这个员工的信息 ...