|
一位高手整理的IIS FAQ . o0 `! a4 D3 O% J
下面是一位高手整理的问题精华，大家好好看看吧，收获肯定很大的! , B8 y2 k& q. X. ?
1.如何让asp脚本以system权限运行
. r% ?) ~5 O3 \ 修改你asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低".... . m: u4 e% \" }) F$ @# w+ ]
2.如何防止asp木马 M- n2 ]! v: v, f( l
基于FileSystemObject组件的asp木马
cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用 1 ?1 u" V' a1 h
regsvr32 scrrun.dll /u /s //删除 / n, G( N' e9 t: k1 M
基于shell.application组件的asp木马 9 U c/ I/ v( H) c
cacls %systemroot%\system32\shell32.dll /e /d guests //禁止guests使用 , \1 u! I( G/ Z1 z
regsvr32 shell32.dll /u /s //删除 2 g% s) L+ R( R" I% {
3.如何加密asp文件
& M2 u- y5 G% U; K# i 从微软免费下载到sce10chs.exe 直接运行即可完成安装过程。
- T; c0 g$ b( S4 K4 s 安装完毕后，将生成screnc.exe文件，这是一个运行在DOS PROMAPT的命令工具。 % O* E9 n) t7 n" O0 F/ P
运行screnc - l vbscript source.asp destination.asp " k/ M( {! U2 O; Z* z3 w8 f
生成包含密文ASP脚本的新文件destination.asp
& V' _, j1 w7 c' ^4 i) K 用记事本打开看凡是""之内的，不管是否注解，都变成不可阅读的密文了 , }5 t% U% x0 u/ H8 l9 f" b
但无法加密中文。 % k0 b% k3 e' ?9 q3 Z) q. y/ @
4.如何从IISLockdown中提取urlscan * t, _' V( A6 ]+ u% r. C6 L
iislockd.exe /q /c /t:c:\urlscan
8 l I! F; o6 ]8 T5.如何防止Content-Location标头暴露了web服务器的内部IP地址
L2 L- l# K O 执行 8 u/ f4 Z; Z3 R4 @
cscript c:\inetpub\adminscripts\adsutil.vbs set w3svc/UseHostName True
8 j& C1 K" y6 i b+ Q; }% P 最后需要重新启动iis 4 A! _4 t Y* d2 y- k- A7 w
6.如何解决HTTP500内部错误 " ^" V4 I- o# b7 k6 D
iis http500内部错误大部分原因
+ t; X1 n) O0 _: c2 ` Z8 S 主要是由于iwam账号的密码不同步造成的。 5 q- D# M& N% J
我们只要同步iwam_myserver账号在com+应用程序中的密码即可解决问题。 3 r9 w+ G7 Y& t8 `3 q
执行
, o0 v6 ?; Y7 H4 i& N x cscript c:\inetpub\adminscripts\synciwam.vbs -v
* \, e! {' m: F7.如何增强iis防御SYN Flood的能力 - D! I) c! L5 k& I: P3 O: c: ^, k
Windows Registry Editor Version 5.00
$ v/ X$ l7 @0 S, \& i4 ^ [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] " P- D( v$ V0 ? C; j- Q
启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后 ) j; {: |4 {; x4 X+ A
安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值 设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。 : r$ [) w- {" }; _( U ^; r4 }
"SynAttackProtect"=dword:00000002
同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。 ' J+ e$ y$ B5 P8 J! Y6 j
"TcpMaxHalfOpen"=dword:00000064
/ Z: q( @" ?' Q, A 判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。 ; d: U+ s/ u y3 L- B, m
"TcpMaxHalfOpenRetried"=dword:00000050 4 e2 A/ l4 ]! Q+ u3 I2 p! b9 ]. l
设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。
+ R0 w: ]# k9 h- \1 C 项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。 , o8 l; e$ e7 {, T" r
微软站点安全推荐为2。 5 O9 r1 J; g! i
"TcpMaxConnectResponseRetransmissions"=dword:00000001 5 D2 t8 m: S: y0 p# V& P7 q/ B" t
设置TCP重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。 $ A. f0 L/ D0 N- a
"TcpMaxDataRetransmissions"=dword:00000003
" Z1 z0 z8 r8 a( Q7 A( T Q7 e 设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。 " ?+ ^$ E! m( z6 Q
"TCPMaxPortsExhausted"=dword:00000005
) s0 F4 ?7 w( C# o% O* ]! a. f! @1 Q 禁止IP源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的源路由包，微软站点安全推荐为2。 3 ?9 ]) |- o! i: T
"DisableIPSourceRouting"=dword:0000002 0 A9 y1 `( E: E" ?) j
限制处于TIME_WAIT状态的最长时间。缺省为240秒，最低为30秒，最高为300秒。建议设为30秒。 : m0 O' @2 e- F$ `8 m
"TcpTimedWaitDelay"=dword:0000001e 1 B7 Q; [, v W# `5 J: J
8.如何避免*mdb文件被下载
) T: B7 T6 U- D3 B& `0 Z 安装ms发布的urlscan工具，可以从根本上解决这个问题。 ( t. X$ k2 y' G, X0 d+ G5 P
同时它也是一个强大的安全工具，你可以从ms的网站上获取更为详细的信息。
" @- w) F d( t/ J5 R9.如何让iis的最小ntfs权限运行 6 N. y5 }7 A/ z& C9 }
依次做下面的工作: 9 X4 m2 d+ |/ D% C1 @; P
a.选取整个硬盘： 2 S, i% Z+ M; P! m3 N
system：完全控制 3 r' F/ [, y- G% B8 n6 r2 j
administrator：完全控制 0 R6 r n$ b% u3 z
(允许将来自父系的可继承性权限传播给对象) & g" C: T' o# |/ \, u- R( c
b.\program files\common files： 1 V1 A; W4 S$ d$ K# M) H+ x
everyone：读取及运行
& g6 V) V) _) O4 ^! }# y 列出文件目录
/ m2 O' V) x7 G+ g ?! A5 k 读取 ' z+ m; F2 A0 v0 N# r" ?6 D) ~; ^
(允许将来自父系的可继承性权限传播给对象) ; L- ~9 Y% _' @; i$ M
c.\inetpub\wwwroot： 6 y. ]1 D' a" D& N ?% X) G: h6 @% r
iusr_machine：读取及运行 3 m, h9 B9 M+ J3 Q- l3 O! p
列出文件目录 8 J) }+ F" E3 R9 V1 }
读取 & I5 h' o9 J9 V# n- H
(允许将来自父系的可继承性权限传播给对象)
# {- m+ B% n6 I e.\winnt\system32： y& w! t# Q- A; |( w- Z2 H
选择除inetsrv和centsrv以外的所有目录，
* g4 E/ _; E$ U5 O& y 去除“允许将来自父系的可继承性权限传播给对象”选框，复制。 & d$ k+ Y! q/ J" H. Z
f.\winnt：
! B1 m/ g) a( Y 选择除了downloaded program files、help、iis temporary compressed files、 1 H" @. V6 C0 o, ?2 l% |0 X
offline web pages、system32、tasks、temp、web以外的所有目录
2 ^2 j( \5 Y4 h- e: ]1 i* Y 去除“允许将来自父系的可继承性权限传播给对象”选框，复制。
& P4 x% \9 c$ ~& s* M* U g.\winnt：
8 ^* I$ E! x- f. e0 ^ | everyone：读取及运行 - K' @5 K7 I% i; y( C
列出文件目录
! T* z; B$ E/ q* F3 y9 Y 读取 4 o+ x- g8 U8 c1 O' q- i* W8 U) F
(允许将来自父系的可继承性权限传播给对象) % g8 C8 f9 w4 ~! r
h.\winnt\temp：（允许访问数据库并显示在asp页面上）
& }7 S9 {0 V& c( Y2 { everyone：修改
1 @% z& Q) W, \- O0 Y! H (允许将来自父系的可继承性权限传播给对象) 7 [8 o2 H, j: k. F
10.如何隐藏iis版本 ! h; @6 l" W$ |0 w/ s- e# Z
一个黑客可以可以轻易的telnet到你的web端口，发送get命令来获取很多信息
/ E: d! D$ D, d0 ], ^9 C iis存放IIS BANNER的所对应的dll文件如下：
; k! y3 R1 s# V; k, c6 O WEB:C:\WINNT\SYSTEM32\INETSRV\W3SVC.DLL
' |( V1 ]: l) @; ]$ e6 H FTP:C:\WINNT\SYSTEM32\INETSRV\FTPSVC2.DLL ) _) W& \8 t, u% C6 z+ w" E
SMTP:C:\WINNT\SYSTEM32\INETSRV\SMTPSVC.DLL
8 s: J: ]+ `1 ^: ?4 Z/ s 你可以用16进制编辑器去修改那些dll文件的关键字，比如iis的Microsoft-IIS/5.0
6 ]' s. d3 \" {9 A 具体过程如下:
! d3 X. u4 s9 e! Z* k( ?; z 1.停掉iis iisreset /stop
, D$ Q$ G% L/ Z2 M 2.删除%SYSTEMROOT%\system32\dllcache目录下的同名文件 ! e3 U% [7 t6 L5 Y7 N2 l, d) M9 ~3 C
3.修改 | 
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
300x180 AD
