阿江的 Windows 服务器安全设置攻略

前言

其实,在服务器的安全设置方面,我虽然有一些经验,但是还谈不上有研究,所以我写这篇文章的时候心里很不踏实,总害怕说错了会误了别人的事。

本文更侧重于防止ASP漏洞攻击,所以服务器防黑等方面的讲解可能略嫌少了点。

基本的服务器安全设置

安装补丁
安装好操作系统之后,最好能在托管之前就完成补丁的安装,配置好网络后,如果是2000则确定安装上了SP4,如果是2003,则最好安装上SP1,然后点击开始→Windows Update,安装所有的关键更新。
阿江  Windows  服务器  安全  设置  

阿江51.la被植入木马事件第一报道

今天,接到信息报道,51la数据统计网站(阿江统计)被植入木马,导致很多采用51la统计的网站也被间接注入,影响极大.

该统计网站上的脚本被黑客种植恶意代码,利用IE浏览器的MHT漏洞种植CHM木马。如果用户使用的浏览器存在漏洞,在访问相关网站时就会感染一个传奇木马,感染后可能威胁到用户传奇游戏的帐号和密码。

如果没有打齐IE系统漏洞(特别是Exploit.MS0411这个漏洞补丁)的用户在12月15日早7点到10:30左右访问带有这个计数器的网站时就可能会感染一个传奇木马!
阿江  统计  网站  木马  
Pages (1)«1»