攻與防是對(duì)立的，有人說(shuō)，做安全加固要比入侵滲透要難，因?yàn)橹灰銜?huì)利用千千萬(wàn)萬(wàn)種漏洞當(dāng)中的其中一種，如果這個(gè)系統(tǒng)當(dāng)中恰好存在這個(gè)漏洞，那么你就可以成功的入侵，但是做安全加固則不然，想要做到百分百安全，你就要懂得如何防范這千千萬(wàn)萬(wàn)種漏洞——這幾乎是不可能做到的——事實(shí)上，即使做到了，你也要面臨許許多多的未知漏洞（未公開(kāi)的0day），你不可能掌握所有未公開(kāi)的漏洞。所以，做到百分之百安全是不可能的——不過(guò)我們可以努力讓系統(tǒng)變得更加安全：）。
    所以安全做的好的都是大牛，恩，真的是大牛…那么對(duì)于我們這些彩筆來(lái)說(shuō)，只懂得攻而不懂得防，這怎么行。雖然我們不懂得那么許多的安全知識(shí)，但是可以用一些“另類(lèi)”的方法來(lái)加固我們的系統(tǒng)——至少給入侵者一些錯(cuò)誤的指引，可能會(huì)讓他們不知所措。
[align=center]/*本人能力有限，所以在此只簡(jiǎn)單討論一下win下的WEB服務(wù)器相關(guān)安全內(nèi)容
且，本文只適用于彩筆科普等級(jí)，高級(jí)別的大牛請(qǐng)直接無(wú)視…*/[/align]
№.1 多數(shù)的安全隱患存在于腳本程序上。
    相信大家都有這樣這樣的感觸：如果我們的目標(biāo)是XX站點(diǎn)的服務(wù)器最高權(quán)限，那么我們的思路首先會(huì)放在WEB程序上，而不是去采用溢出或其他手段來(lái)針對(duì)服務(wù)器直接下手。是的，事實(shí)的確是這樣，就一臺(tái)WEB服務(wù)器而言，WEB程序幾乎是最脆弱的部分——形成這種狀況的原因有很多，在這里我們就不進(jìn)行討論了。
    所以想要保證系統(tǒng)的安全，要做的最基本的事情就是做好WEB程序的安全。但是關(guān)于如何做好WEB程序的安全在這里我們就不進(jìn)行過(guò)多的討論了，關(guān)于這方面我相信大家都有很多的想法和相當(dāng)具有可實(shí)施性的方法。
№.2 win？linux？unix？
    我想大家在滲透之前肯定是要先踩好點(diǎn)，那么踩點(diǎn)工作都有哪些呢？我想一定會(huì)有知道目標(biāo)服務(wù)器的操作系統(tǒng)和網(wǎng)站容器。我不知道大家喜歡用什么樣的方式來(lái)獲得這些信息，但是我想不同的操作系統(tǒng)和網(wǎng)站容器他們標(biāo)志性的不同點(diǎn)就是默認(rèn)的404頁(yè)面，也就是說(shuō)，隨便輸入一個(gè)不存在的404頁(yè)面，如果采用的是默認(rèn)的404頁(yè)面，那么一眼便知了，IIS還是apache還是什么。如果我使用的是apache，自定一個(gè)404頁(yè)面，而這個(gè)頁(yè)面看起來(lái)和IIS的默認(rèn)404頁(yè)面是一模一樣的，那么…你在入侵的時(shí)候會(huì)想太多嗎？所以不要小看了默認(rèn)的404頁(yè)面，其實(shí)修改默認(rèn)的404頁(yè)面還是很有用的，例如這樣做對(duì)于黑客的暴力掃描還是有一定效果的。
    拿我的博客來(lái)說(shuō)，用啊D對(duì)我的博客進(jìn)行目錄的暴力掃描的時(shí)候，你會(huì)發(fā)現(xiàn)，凡是字典里面存在的目錄名稱(chēng)都會(huì)在掃描結(jié)果里面出現(xiàn)：當(dāng)然，這些結(jié)果都被轉(zhuǎn)到自定義的404頁(yè)面了，所以軟件認(rèn)為這些頁(yè)面是真實(shí)存在的——所以你根本無(wú)法看出這些掃描結(jié)果里面哪個(gè)才是真正存在的目錄。隨便打開(kāi)一個(gè)掃描結(jié)果，你會(huì)發(fā)現(xiàn)，這竟然是該死的404….


      當(dāng)然，光是一個(gè)404頁(yè)面并不能完全起到欺騙入侵者的作用，還是有很多辦法來(lái)判斷服務(wù)器系統(tǒng)和網(wǎng)站容器的，比如在head信息中就很容易得到這些——當(dāng)然你也可以在這里做一些手腳，來(lái)達(dá)到簡(jiǎn)單欺騙的目的，在這方面我就不占用過(guò)多的篇幅來(lái)介紹了，感興趣的話可以在internet上查找相關(guān)的資料。
№.3 嚴(yán)格的目錄權(quán)限控制，可以大大避免黑客在入侵了服務(wù)器內(nèi)某個(gè)網(wǎng)站之后進(jìn)而滲透整個(gè)服務(wù)器的可能。
      想必這一點(diǎn)在提權(quán)當(dāng)中大家都是深有體會(huì)的了。
     在win的IIS中，默認(rèn)是在users用戶(hù)組的權(quán)限下運(yùn)行的。我們?cè)趧傞_(kāi)始使用IIS的時(shí)候可能會(huì)遇到這樣的情況：IIS給出的默認(rèn)站點(diǎn)并不能夠使用，訪問(wèn)的時(shí)候出現(xiàn)403錯(cuò)誤。當(dāng)然大家都知道，403錯(cuò)誤的意思就是沒(méi)有足夠的權(quán)限訪問(wèn)或執(zhí)行，其實(shí)這個(gè)時(shí)候就是沒(méi)有給你的WEB目錄賦予users用戶(hù)組足夠的權(quán)限，你的WEB目錄必須要賦予users用戶(hù)組至少讀取和執(zhí)行的權(quán)限，有的目錄可能還需要寫(xiě)入權(quán)限。具體的操作方法就是選中你的WEB目錄，右鍵–屬性–安全，你可能會(huì)看到下面的情況：

這里并沒(méi)有針對(duì)users用戶(hù)組的權(quán)限操作，這時(shí)候我們需要把users組添加進(jìn)去。點(diǎn)擊“添加”，輸入“users”然后單擊“檢查名稱(chēng)”，就會(huì)發(fā)現(xiàn)本機(jī)的users組的的全名就顯示出來(lái)了，這個(gè)時(shí)候我們點(diǎn)擊“確定”就可以了。如下圖是users組的默認(rèn)權(quán)限設(shè)置：

    我曾有過(guò)這樣的經(jīng)歷：拿到了某站的webshell之后，發(fā)現(xiàn)這個(gè)站點(diǎn)根本不需要提權(quán)，因?yàn)镮IS完全是運(yùn)行administrators組的用戶(hù)下的，你知道的，這意味著什么。在同一時(shí)間，我手上還有另外一個(gè)網(wǎng)站的webshell，而在這個(gè)webshell上我?guī)缀醪荒茏鋈魏侮P(guān)于提權(quán)的事情——權(quán)限限制的太死了，除了可以讀取站點(diǎn)目錄以外，其他的什么事情也做不了。
    這就是差距。嚴(yán)格的權(quán)限限制是做好安全的第一步。比如我們?cè)谔釞?quán)時(shí)經(jīng)常會(huì)用到的program目錄，temp目錄等等，或者這樣說(shuō)，除了給WEB目錄賦予users組相應(yīng)的權(quán)限以外，其他的任何目錄users組都沒(méi)有權(quán)限進(jìn)行任何操作，哪怕是讀取。這樣即便是服務(wù)器上的某個(gè)站點(diǎn)被入侵，那么入侵者也只能在這個(gè)站點(diǎn)的WEB目錄上轉(zhuǎn)喲了。還有就是最好把WEB目錄中的其他目錄也設(shè)置好嚴(yán)格的權(quán)限，只在必須要使用寫(xiě)入權(quán)限的目錄才賦予寫(xiě)入權(quán)限，只在必須要執(zhí)行腳本的目錄才賦予腳本執(zhí)行權(quán)限。試想一下，當(dāng)你利用一個(gè)上傳漏洞像服務(wù)器上傳一個(gè)shell文件的時(shí)候，假設(shè)你傳到了默認(rèn)的上傳目錄（這個(gè)目錄是專(zhuān)門(mén)存放上傳的圖片文件的），那么如果管理員把這個(gè)權(quán)限設(shè)置成不允許腳本執(zhí)行，那不也是白費(fèi)？當(dāng)然，你會(huì)想傳到其他的目錄當(dāng)中去，但是如果其他的目錄沒(méi)有寫(xiě)權(quán)限呢？當(dāng)然了，既必須有腳本執(zhí)行權(quán)限又必須有寫(xiě)入權(quán)限的目錄多半時(shí)候是存在的，這里只是舉一個(gè)例子，說(shuō)明這樣做至少會(huì)給入侵者帶來(lái)很多的麻煩。
№.4 也許簡(jiǎn)單的誤導(dǎo)會(huì)讓入侵者不知所措。
    有了權(quán)限了，可以添加賬戶(hù)了，那么你首先要做的事是什么？net user hacker F4CK /add && net localgroup administrators hacker /add ，是這樣么？如果我給administrators組改個(gè)名字呢？給他起個(gè)名字叫做…叫做Guests怎么樣？對(duì)的，Guests是默認(rèn)的來(lái)賓用戶(hù)組，那么原本的Guests組怎么辦呢？你看我們把他命名為administrators怎么樣？當(dāng)然我們不會(huì)給真正的Guests組任何權(quán)限，當(dāng)我們發(fā)現(xiàn)我們的“administrators”用戶(hù)組多了用戶(hù)的時(shí)候，那就要趕緊檢查服務(wù)器哪里出了問(wèn)題了，因?yàn)榧热蝗肭终呖梢蕴砑佑脩?hù)，那么至少說(shuō)明入侵者已經(jīng)拿到很高的權(quán)限了，這個(gè)時(shí)候需要萬(wàn)分警惕，并且馬上清除入侵者的后門(mén)。
    在這里順便提一句關(guān)于系統(tǒng)補(bǔ)丁的事情，本來(lái)沒(méi)想說(shuō)的，但是后來(lái)想了想還是加上去吧。服務(wù)器及時(shí)打補(bǔ)丁是很重要的，不然即使你安全做的再好，沒(méi)有打補(bǔ)丁的話，說(shuō)不準(zhǔn)人家一個(gè)遠(yuǎn)程溢出你就悲劇了呢…
№.5 數(shù)據(jù)庫(kù)安全相關(guān)。
    大家在入侵滲透的過(guò)程中可能都有這樣的經(jīng)歷：如果遇到一個(gè)SA或root權(quán)限的注入點(diǎn)，那么這個(gè)站點(diǎn)基本就悲劇了。所以很重要的一件事就是，在非要必要的情況下，一定不要使用類(lèi)似sa、root這樣的高權(quán)限的數(shù)據(jù)庫(kù)用戶(hù)，因?yàn)橐坏┏霈F(xiàn)SQL注入漏洞，那么將是致命的！
№.56其實(shí)各類(lèi)優(yōu)秀的安全軟件還是值得一用的。
    事實(shí)的確如此。管理員不可能每天24小時(shí)不間斷的守在服務(wù)器前不斷的刷新，不斷的監(jiān)視服務(wù)器的各項(xiàng)狀態(tài)，管理員也是人，也是需要休息的，然而機(jī)器不一樣，只要給他足夠的電他就會(huì)給你干活——如此，為何不選擇一款優(yōu)秀的安全軟件運(yùn)行在你的服務(wù)器上呢？至于安全軟件的選擇方面，我并不推薦360這樣的產(chǎn)品，因?yàn)樗辽僭诜?wù)器上的表現(xiàn)不是很好，個(gè)人認(rèn)為麥咖啡在服務(wù)器上的表現(xiàn)還是不錯(cuò)的，當(dāng)然有很多很優(yōu)秀的安全產(chǎn)品供我們選擇。
    除了這些殺毒類(lèi)產(chǎn)品之外，我想還有必要安裝一些特別針對(duì)站點(diǎn)或服務(wù)器安全的實(shí)時(shí)監(jiān)控類(lèi)的安全產(chǎn)品，例如XX狗，XX盾之類(lèi)的，會(huì)給管理員節(jié)省不少精力。
№.7 關(guān)閉不必要的服務(wù)——只給入侵者留一個(gè)安全的80端口讓他轉(zhuǎn)喲去吧！
 
如果能夠很好的做到以上幾點(diǎn)，那么你的服務(wù)器至少也可以算的上是一個(gè)相對(duì)比較安全的服務(wù)器了——我想至少我這樣的彩筆可能是無(wú)能為力了