哪些服务器曾被发现文件解析漏洞?

哪些服务器曾被发现文件解析漏洞?,第1张

服务器安全漏洞挺多的,像共享资源之类的都可能成为漏洞,你可以用腾讯电脑管家修复漏洞。
管家漏洞云库收集了超过千款补丁,支持windows,office,flash等产品的漏洞修复,采用快速修复引擎,降低60%的下载数据大小,100%还原windows update功能,保证了漏洞修复的准确性和系统兼容性。
一、所有主机可以Telnet到服务器
由于服务器往往都放在一个特定的空间中,若对于服务器的任何维护工作,如查看服务器的硬盘空间等等,这些工作都需要到服务器上面去查看的话,很明显不是很方便。我们希望能够在我们平时用的电脑上就可以对服务器进行一些日常的维护,而不用跑到存放服务器的房间中去。
所以,我们对于服务器的大部分维护工作,都可以通过Telnet到服务器上,以命令行的方式进行维护。这无疑为我们服务器的管理提供了一个方便的管理渠道,但是,也给服务器带来了一些隐患。
用户都可以无限制的进行访问的话,则会出现一个问题,当网络中若有病毒的话,这些文件夹就很容易被感染。当我们在服务器上不小心打开这些共享文件夹的时候,服务器就会感染病毒,甚至会导致服务器宕机。
网站服务器该如何设置安全权限?
网站文件夹的权限安全分配, 防止网站目录跨站影响其他网站的安全。ASP安全设置、PHP安全设置、net安全设置、CGI安全设置、组策略安全设置。网站数据库 sql2000 sql2005 mysql oracle 等的数据库安全设置,以及数据库账号的权限分配。Nginx、Apache、IIS等网站所需的环境,进行人工的安全加固。
二、服务器的上的共享文件夹所有用户都有访问权限。
在应用服务器上,我们有时会为了维护的方便,会在上面建立几个共享文件夹。但是,若这些共享文件夹管理不当,也会给应用服务器带来比较大的安全隐患。

这么不小心,留下这些东西,那家伙技术含量估计不怎么样,肯定是通过旁注软件注入的。
你下个旁注软件扫描下。如:阿D旁注 ,一定要找出后门
另外检查一下文件,看有木有新文件,也可能是后门。
把服务器权限设置好,即使注入了也只能查看,不能修改内容。


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/10914666.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-12
下一篇 2023-05-12

发表评论

登录后才能评论

评论列表(0条)

保存