目 录 1 前言 32 网络安全 33 系统安全 34 WEB服务安全 44.1 IIS安全配置 44.2备份 45 MSSQL数据库安全 45.1使用安全的密码策略 55.2使用安全的帐号策略。 55.3加强数据库日志的记录 55.4管理扩展存储过程 65.5使用协议加密 65.6不要让人随便探测到TCP/IP端口 65.7拒绝来自1434端口的探测 75.8对网络连接进行IP限制 75.9备

Servu Ftp Server 本地权限提升漏洞的终极防御ByxiaoluServuFtpserver(以下简称Servu)是一个应用比较广泛的FtpServer，功能强大，使用方便，Servu3.x版本存在本地权限提升漏洞，使用guest权限结合Exp可以以system权限运行程序，通过Webshell结合Exp提升权限已经成了很常用提升方法。漏洞简介：漏洞是使用Servu本地默认

此马的特点：1、木马通过加入特定注册表项（见后述），当用户进入“命令提示符”（运行cmd.exe）环境时，先运行木马的副本，增加手工查杀难度。2、木马主体及副本文件名随机。3、感染系统后，禁用WINDOWS任务管理器和注册表编辑器。禁止显示隐藏文件。这个木马作者真是挖空心思！以上三点均是尽量增加手工查杀的操作难度。