繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 预防旁注攻击Guests与Users要一视同仁
- 安全基础
- 企业局域网的安全有效管理
- QQ聊天时躲避黑客攻击的安全技巧
- 防止域名劫持的技巧
- 对于TOR是否能够实现真正安全传输的技术分析
- 教你找出并清除系统中木马的藏身之所
- 预防路由器蠕虫攻击
- 提高Windows系统安全性从设置启动项做起
- 赛门铁克称只有34%的PC用户会定期进行备份
- 如何解决网络不能正常传输问题？
- 摆脱Ghost一键恢复到整个硬盘的困扰
- 信息安全的关键:密码安全
- 加强路由器安全的轻松方法
- 怎样删除自己看过电影的踪迹？
- 江民6月6日病毒播报:魔兽用户在传播病毒
- 江民6月9日病毒播报：“杀人魔”木马
- WindowsXP系统无线网络的安全
- 服务器虚拟机的安全管理注意事项
- 无线网络加密攻略
- 安全配置交换机端口提高网络安全性
- 和黑客的ASP漏洞入侵说byebye
安全基础 中的 预防旁注攻击Guests与Users要一视同仁
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 80 ::
收藏到网摘: n/a
旁注攻击对虚拟主机的威胁比较大，不过现在很多虚拟主机都使用了一个网站一个用户的模式，遇到这种设置的机器还真的很是麻烦，能不能突破就全看对方管理员的安全意识了。我只是在这里提出一种突破方法，管理人员可以对此做好预防工作。
现在有的服务器安装了.NET Framework（win2003自带），也就是说IIS支持ASP.NET，如果你用net user发现存在ASPNET这个帐户就证明服务器是支持ASP.NET的（仅在win2000，XP下）。ASP环境下有海洋顶端等一系列的ASP shell，而ASP.NET下也有WebAdmin这个webshell。都是webshell，两者有什么不同吗？
呵呵，当然不同啦，一个是ASP而另一个是ASP.NET。不知道你注意过ASPNET这个帐户没有，他是你装上 .NET Framework 后才出现的。看看用户管理里的描述：“Account used for running the ASP.NET worker process (aspnet_wp.exe)”，这个帐户原来是拿来执行ASP.NET程序的。而ASP程序却是由IUSER_XXXXX这个帐户执行的。
问题的关键是IUSER_XXXXX隶属于Guests组，而ASPNET属于Users组。呵呵，Users组得权限稍大于Guests组，也就是说ASP.NET webshell的权限较之ASP webshell稍大些。
哇，要是一个虚拟主机仅仅限制了Guests组的权限而忽略了Users组，并且他又支持ASP.NET……嘿嘿，不用我说了吧^_^
评论 (0) All
