视频服务器有什么弱点?怎么入侵视频服务器?
视频服务器都会提供大量的视频资源,大部分都提供了在线观看以及下载服务。对于流量要求比较高,而从服务器本身的部署来看,也有一些特别之处。我们从一个入侵实例来看看视频服务器中暴露出的弱点。
寻找漏洞
我们找到一个目标。首先用工具扫描了一下,显示没有注入点,用Webtool只扫到了后台,也没发现社区程序,看来从网站下手不太可能了。再来看下系统的安全性怎么样,从IIS写权限扫描器的结果看不存在IIS写入漏洞,用Superscan刺探端口信息,如图1所示,居然开了3389。利用远程终端登录一下得知系统是Windows 2003系统,现在基本可以确定服务器的构架了:Windows 2003 IIS6.0 MSSQL asp。
再用极速MsSQL弱口令扫描器,挂上字典后开始扫描,过了几分钟扫描到了弱口令!,拿下服务器有一丝丝希望了,再拿出MsSQL连接器连接,连接成功。在MsSQL的中CMD中利用dir命令找到了Web目录,执行echo “”>>c:\"program files"\viewgood\webvod\webmedia\test.asp,建了一个一句话木马,断开连接,用一句话客户端连接,成功进入,可以浏览几乎所有文件,但很多目录没有写权限。查看了系统服务和端口,由于安装的东西太少了,没有Serv-u、PCAnywhere、Radmin等,提权又变得有点困难了。
成功入侵
在c:\Inetpub\下发现了NTpass.dll,这正是Goldsun写的记录系统登录密码的文件。来到这个程序记录信息存放的位置%systemroot%\system32\eulagold.txt(%systemroot%指系统目录,这里就该是c:\windows),用刚才的权限打开,发现里面记录了很多用户的登录密码,其中还有Guest用户,利用3389端口登录,得到桌面权限了。
部署细节
这次的入侵看似更多的是运气,可仔细分析一下还是比较有价值的,尤其是对于用户对于服务器的安全部署很有借鉴意义。大体有以下几点:
1.弱口令的防范
2.服务器文件的常规检测
3.对于用户的把控,尤其是视频服务器会提供web形式的会员形式,查看异常会员情况。
4.必要端口的封锁
电脑系统非法入侵的防范措施是什么?这七步设置可以防范非法入侵
本文通过七步设置介绍了针对Windows 2000和Windows XP操作系统如何防范非法用户入侵的“七招”。第一招:屏幕保护在Windows中启用了屏幕保护之后,只要我们离开计算机(或者不操作计算机)的时间达到预设的时间,
详情2018-01-24 20:07:28责编:llp 来源:驱动管家什么是dns欺骗攻击?dns欺骗攻击怎么防范?
你是否遭遇过这样的情况?当你在浏览器中输入正确的URL地址,但是打开的并不是你想要去的网站。它可能是114的查询页面,可能是一个广告页面,更可能是一个刷流量的页面,甚至是一个挂马的网站。如果你遇到了上述情况话,那么极有可能你遭遇了DNS欺骗。
详情2018-01-13 12:29:36责编:llp 来源:驱动管家mcafee企业版8.8怎么设置规则防范病毒?
McAfee大企业版规则之强,天诺时空现有规则之厉,相信大家已有所见闻与实践。但是否真的滴水不漏、固若金汤,相信谁也不敢妄言。本教程力图充分利用咖啡规则现有语法特点,引导有一定基础的新手和有兴趣的朋友构
详情2018-01-21 09:02:39责编:llp 来源:驱动管家asp.net教程:cookies数据可以用asp.net加密
Cookie确实在WEB应用方面为访问者和编程者都提供了方便,然而从安全方面考虑是有问题的,首先,Cookie数据包含在HTTP请求和响应的包头里透明地传递,也就是说聪明的人是能清清楚楚看到这些数据的。其次,Cookie数
详情2018-01-19 11:29:57责编:llp 来源:驱动管家无线路由器密码破解的步骤 无线路由器密码破解方法
笔记本取代台式机已经是不争的事实。笔记本最重要的功能之一就是可以支持Wi-Fi无线上网,无论高端的迅驰2还是低端的上网本都100%的内置了无线网卡。同时,无线路由器也不再高贵,便宜的只需要100多块钱,可以说无
详情2018-01-16 14:56:00责编:llp 来源:驱动管家华众虚拟主机管理系统的漏洞补丁
这次漏洞出在channeldmectr asp这个文件上,跟本就没有过滤任何参数 正好我这里有正版的补丁,打开看下了,打上补丁的channeldmectr asp文件在第21行到第40行,增加了以下代码:复制代码代码如下:Function SafeReques
详情2018-01-12 17:12:25责编:llp 来源:驱动管家fckeditor是什么?fckeditor jsp版存在什么漏洞?
FCKeditor是目前最优秀的可见即可得网页编辑器之一,它采用JavaScript编写。具备功能强大、配置容易、跨浏览器、支持多种编程语言、开源等特点。它非常流行,互联网上很容易找到相关技术文档,国内许多WEB项目和
详情2018-01-23 16:59:59责编:llp 来源:驱动管家shellshock的危害 加速乐拦截上千次破壳漏洞攻击
2014年9月24日,Bash被曝光存在任意命令执行漏洞,漏洞编号为CVE-2014-6271,影响范围非常大:Bash
详情2018-01-24 10:19:50责编:llp 来源:驱动管家怎么提升服务器安全等级?这里有安全十五招
安全十五招,具体介绍请看下文。1 经常更改系统管理员密码。---->且密码最好是大小写都有2 定期更新系统补丁。---->开启自动更新,并设定到晚上重启。3 检查系统是否多出超级管理员,检查是否有帐号被克隆在“开
详情2018-01-25 15:29:57责编:llp 来源:驱动管家什么是nmap?nmap有哪些常用的命令?
nmap是一个网络探测和安全扫描程序,系统管理者和个人可以使用这个软件扫描大型的网络,获取被扫描主机正在运行以及提供什么服务等信息。 nmap支持很多扫描技术,例如:UDP、TCP connect()、TCP SYN(半开扫描)
详情2018-01-19 15:10:32责编:llp 来源:驱动管家
- 入侵检测系统suricata ids怎么在linux服务器上安装?
- 百度手机助手应用收藏在哪儿取消?百度手机助手取消收藏方法
- 360手机杀毒软件白名单在哪儿设置?360手机杀毒软件忽略设置
- 不知道怎么给笔记本电脑开wifi的热点?看这里
- wifi怎么安装?安装wifi的具体方法介绍
- 电脑的虚拟内存不足怎么办?解决虚拟内存不足的方法
- 删除视频文件的时候提示无法删除怎么解决
- 不同内存的小米note2多少钱?多少钱能买小米note2?
- iphone锁屏的救星:卡贴解锁怎么使用?
- 百度浏览器连接服务器错误怎么办?浏览器连接服务器错误解决办法
- 360随身wifi怎么样?360随身wifiU盘使用效果评价
- soliddb数据库的描述 soliddb数据库的漏洞
- diskXtender mediastor组件存在漏洞:服务器没有正确验证格式串的内容
- outlook签名设置在哪儿?outlook怎么设置签名?
- 移动练歌房密保怎么设置?移动练歌房密保设置的方法还是什么?
- 联想y50笔记本的屏幕出现故障怎么更换屏幕
- 华硕笔记本的性价比如何?华硕笔记本推荐
- 安装win7系统之后发现安全模式进不去怎么解决
- win7默认网关不可用教你用这个方法来修复
- 价格相差上千元,买小米note标准版还是顶配版呢?