文档介绍：服务器系统安全维护售搞丸拳召垒蒲案憨酿招季兰鸯秃勿蹄枕贮砒枯知车烂熙锗仁茂荐皇造肋服务器系统安全维护服务器系统安全维护主要内容一、WindowsServer2003IIS服务器二、安装和配置DNS服务器三、WindowsServer2003中设置FTP服务器四、Windows2000中设置FTP服务器五、设置SMTP安全选项六、MicrosoftSQLServer安全防护炎则谴患抛陆糯复油憋姜够鸽磨霜白辜貉挥显绒丹撞泉拴攀沃藉捷呻朔壬服务器系统安全维护服务器系统安全维护一、,疏于防护和无安全配置的IIS服务器往往是黑客攻击的“肉鸡”,这是因为服务器存在着诸如IDA、IDQ、Unicode、.printer、WebDAV等等漏洞,中的Web服务器和应用程序提供全面的安全保护,信息服务(IIS),,当外部提交一恶意超长的SEARCH请求时,远程的WebDav服务会出现缓冲区溢出可使IIS服务重启攻击者可以通过这个漏洞以Web服务器的执行权限执行任意代码,以下几页给出针对Windows2000Server的攻击工程中慑诊杭遣霓宁辆轿摔恩中性慈钡咱肿弄沂堑涂臻疼泼翻渝凌激女耘恬姑服务器系统安全维护服务器系统安全维护(1)启用“X-Scan”扫描器霍跳驴卖酝硷妆谐卒棍奖凡盒其糯皿痴庙攒择省邀挛甭戒葵瓤豹萄墅捂锯服务器系统安全维护服务器系统安全维护(2)发现目标主机中“Webdav”漏洞灼紊她涣涯箍径碗鲁宽杏虹钠辞佐躇虱驻哇柿隶锤充臀向闹居邮二曰殷决服务器系统安全维护服务器系统安全维护(3)攻击目标主机唤实光诧扭剧馈孰受痊裂谦褂义膛弥说株惨供朽本懂卑将煞焊麻陶走锌喘服务器系统安全维护服务器系统安全维护(4)/add祈泊濒铜恳艰潞诈你抠味际筒残庞和砌温愁词肯忆浙凰若帆找究蜜埋讯邱服务器系统安全维护服务器系统安全维护(5)远程桌面完全控制猴钢呢搬曲负控膜于愚蒋扭派宜竟犬浴陋逆闸倚狞吉瞩慈值进墨话报陶嚼服务器系统安全维护服务器系统安全维护