目 录 1 前言 32 网络安全 33 系统安全 34 WEB服务安全 44.1 IIS安全配置 44.2备份 45 MSSQL数据库安全 45.1使用安全的密码策略 55.2使用安全的帐号策略。 55.3加强数据库日志的记录 55.4管理扩展存储过程 65.5使用协议加密 65.6不要让人随便探测到TCP/IP端口 65.7拒绝来自1434端口的探测 75.8对网络连接进行IP限制 75.9备

Servu Ftp Server 本地权限提升漏洞的终极防御ByxiaoluServuFtpserver(以下简称Servu)是一个应用比较广泛的FtpServer，功能强大，使用方便，Servu3.x版本存在本地权限提升漏洞，使用guest权限结合Exp可以以system权限运行程序，通过Webshell结合Exp提升权限已经成了很常用提升方法。漏洞简介：漏洞是使用Servu本地默认