利用McAfee打造超安全的Web站点目录

安全 应用安全
心想此站权限设置果然牛B,不料百密必有一疏,最终还是被在下拿到服务器权限。殊不知此站大有文章,虽手握服务器权限,但仍对Web目录无可奈何。在下一向积极好学,碰到如此变态之服务器,必然是要扒皮抽筋找其原因。

话说某日暴某站菊花,发现Web目录权限极小,
除了基本的上传功能健全,几乎没有任何权限,修改,删除,替换等都不奏效.
心想此站权限设置果然牛B,不料百密必有一疏,最终还是被在下拿到服务器权限..
殊不知此站大有文章,虽手握服务器权限,但仍对Web目录无可奈何.
在下一向积极好学,碰到如此变态之服务器,必然是要扒皮抽筋找其原因..
首先查看目录权限,发现并无什么特别之处,更何况我现在是管理员权限,
应该是畅通无阻,看来问题不是出在权限的设置上.
于是苦思冥想,忽然之间灵光一闪,发现服务器上装有麦咖啡..
早就听说这玩意相当牛B,多数服务器都用它来看家护院..
难道问题出在这里?经过在下的一番潜心琢磨,终于揭开谜底,真相大白..
(前面都是屁话,下面开始正题)
事后发现网上相关内容极少,所以写此文章,以作记录.
首先安装McAfee V8.5i Patch 6 爱虫集成版.过程省略.
安装完成后邮件点击右下角的麦咖啡图标,打开VirusScan控制台,如图一.
1a
接下来选择访问保护,右键单击属性,会弹出属性对话框,如图二.
21
这时会看到"访问保护规则"的界面,我们勾选"启用访问保护"和"禁止McAfee服务器被停止",如图三.
3a
然后我们单击"用户自定规则",可以看到,麦咖啡已经默认添加很多安全规则,
我们的目的是防止Web目录内的网页文件被恶意修改,添加和删除,所以我们要做的就是新建一条规则.
这里假设我们的空间只支持ASP格式的网站程序,所以我们对应的要添加一条防止新建和删除修改ASP文件的规则.
单击右下方的新建选项,我们会看到如图四的界面,勾选第二项,点击确定
4
这时我们就进入了规则设置的界面,具体的设置方法请参照图五.
5
图中的E:\wwwroot为我们的Web网站目录,
E:\wwwroot**.asp的意思是禁止在E:\wwwroot文件夹的所有目录创建,修改和删除任何ASP格式的文件.
这样我们的目的就达到了,就算我们的网站有漏洞,别人也没有办法上传后门文件.
不过有人会问,万一漏掉了哪个目录,不小心被人写入Webshell并且提权进入了服务器,该怎么办?
别急,我们还有最后一招,就是给麦咖啡加上一把坚固的锁..
我们单击VirusScan控制台的文件菜单,选择用户界面选项,点击密码选项,
勾选第二项,并设置我们的密码,如图六.
6
至此,一个安全的Web目录就诞生了,就算黑客千方百计进了我们的服务器,也没办法修改我们的规则,
只能对着我们的超BT的设置独自发呆了..[face03]
注:本文主要拿ASP文件做演示,大家可以修改E:\wwwroot**.asp为我们所希望限制的格式,
如E:\wwwroot**.aspx E:\wwwroot**.php等,以此类推.如果我们网站的数据库格式是ASP,请修改为MDB格式,
防止被麦咖啡限制,造成网站出错.

【编辑推荐】

  1. 白帽黑客友情提示:CCTV华军软件均含跨站漏洞
  2. 安全专家详谈:对付恶意软件的策略及方法
  3. MSN中国官网昨日被挂马 2009或成骇客盛年
  4. Adobe Reader半月练剑 0day梦魇终于完结
  5. 诺顿再次误升级 厂商可无视用户许可?


 

责任编辑:王文文 来源: www.hacksb.cn
相关推荐

2009-04-14 13:19:13

2013-12-20 09:53:08

大数据J2eeOracle

2013-10-10 14:11:30

2010-11-21 17:52:03

2009-07-28 08:07:43

2011-10-31 10:57:44

VPNIpsec VPN

2010-09-15 12:15:23

NessusWEB应用安全扫描

2015-11-27 09:18:11

AngularJSWeb应用

2012-03-26 13:25:29

2011-01-12 17:24:16

2011-08-10 13:00:14

Adobe

2016-02-25 10:18:29

2009-10-30 10:40:56

2015-05-12 16:02:32

2013-11-28 11:09:28

2013-10-15 15:46:57

2010-11-01 16:14:29

2010-09-25 10:55:18

2009-07-08 17:16:51

2010-01-12 12:07:28

点赞
收藏

51CTO技术栈公众号