-
客服电话
-
APP下载
迪恩网络APP
随时随地掌握行业动态
-
官方微信
扫描二维码
关注迪恩网络微信公众号
客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
视频服务器都会提供大量的视频资源，大部分都提供了在线观看以及下载服务。对于流量要求比较高，而从服务器本身的部署来看，也有一些特别之处。我们从一个入侵实例来看看视频服务器中暴露出的弱点。
寻找漏洞 我们找到一个目标。首先用工具扫描了一下，显示没有注入点，用Webtool只扫到了后台，也没发现社区程序，看来从网站下手不太可能了。再来看下系统的安全性怎么样，从IIS写权限扫描器的结果看不存在IIS写入漏洞，用Superscan刺探端口信息，如图1所示，居然开了3389。利用远程终端登录一下得知系统是Windows 2003系统，现在基本可以确定服务器的构架了：Windows 2003 IIS6.0 MSSQL asp。 500)this.width=500" title="点击这里用新窗口浏览图片" /> 再用极速MsSQL弱口令扫描器，挂上字典后开始扫描，过了几分钟扫描到了弱口令！，拿下服务器有一丝丝希望了，再拿出MsSQL连接器连接，连接成功。在MsSQL的中CMD中利用dir命令找到了Web目录，执行echo “”>>c:\"program files"\viewgood\webvod\webmedia\test.asp，建了一个一句话木马，断开连接，用一句话客户端连接，成功进入，可以浏览几乎所有文件，但很多目录没有写权限。查看了系统服务和端口，由于安装的东西太少了，没有Serv-u、PCAnywhere、Radmin等，提权又变得有点困难了。 500)this.width=500" title="点击这里用新窗口浏览图片" /> 成功入侵 在c:\Inetpub\下发现了NTpass.dll，这正是Goldsun写的记录系统登录密码的文件。来到这个程序记录信息存放的位置%systemroot%\system32\eulagold.txt（%systemroot%指系统目录，这里就该是c:\windows），用刚才的权限打开，发现里面记录了很多用户的登录密码，其中还有Guest用户，利用3389端口登录，得到桌面权限了。 500)this.width=500" title="点击这里用新窗口浏览图片" /> 部署细节 这次的入侵看似更多的是运气，可仔细分析一下还是比较有价值的，尤其是对于用户对于服务器的安全部署很有借鉴意义。大体有以下几点： 1.弱口令的防范 2.服务器文件的常规检测 3.对于用户的把控，尤其是视频服务器会提供web形式的会员形式，查看异常会员情况。 4.必要端口的封锁 |
2022-08-15
2022-08-17
2023-10-27
2022-09-23
2022-08-13
六六分期app的软件客服如何联系？不知道吗？加qq群【895510560】即可！标题：六六分期
今天小编告诉大家如何处理win10系统火狐flash插件总是崩溃的问题，可能很多用户都不知
今天小编告诉大家如何对win10系统删除桌面回收站图标进行设置，可能很多用户都不知道
今天小编告诉大家如何对win10系统电脑设置节能降温的设置方法，想必大家都遇到过需要
我们在使用xp系统的过程中,经常需要对xp系统无线网络安装向导设置进行设置，可能很多
今天小编告诉大家如何处理win7系统玩cf老是与主机连接不稳定的问题，可能很多用户都不
电脑对日常生活的重要性小编就不多说了，可是一旦碰到win7系统设置cf烟雾头的问题，很
我们在日常使用电脑的时候，有的小伙伴们可能在打开应用的时候会遇见提示应用程序无法
今天小编告诉大家如何对win7系统打开vcf文件进行设置，可能很多用户都不知道怎么对win
今天小编告诉大家如何对win10系统s4开启USB调试模式进行设置，可能很多用户都不知道怎
请发表评论