cho mình hỏi về config server win2003 với

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

cho mình hỏi về config server win2003 với

[Question] cho mình hỏi về config server win2003 với	12/07/2008 08:17:30 (+0700) \| #1 \| 141193

Linuxcodon
Member

Joined: 30/04/2007 01:02:08
Messages: 122
Offline

Mình có cái VPS chạy win server 2003 sau khi mình được bàn giao server mình chạy được vài tuần và bị local attack smilie

.
Mình vào server kiểm tra thì thấy server của mình được add thêm một user nữa và thêm số người remote destop. mình cắm shell lên và test lại server thì thấy server này local dễ quá show đựoc hết các file và ổ đĩa với user khác không phải user SA hoặc root mà là user bình thường . do vậy mình muốn nhờ các anh, các tiền bối đi trước chỉ mình cách để không cho show ổ đĩa lên và các thư mục + tắt chức năng add thêm user vào server . cảm ơn nhiều

[Question] Re: cho mình hỏi về config server win2003 với	12/07/2008 09:02:30 (+0700) \| #2 \| 141205

Linuxcodon
Member

Joined: 30/04/2007 01:02:08
Messages: 122
Offline

sao không có ai giúp mình hết trời server bị local như chỗ không người chán quá smilie

[Question] Re: cho mình hỏi về config server win2003 với	12/07/2008 10:48:17 (+0700) \| #3 \| 141234

Pim
Member

Joined: 02/06/2008 15:10:52
Messages: 13
Offline

Linuxcodon wrote:

sao không có ai giúp mình hết trời server bị local như chỗ không người chán quá

Mới post có 1 tiếng, người ta ăn cơm chưa xong, mà xong cũng cho người ta nghỉ ngơi vui vẻ gia đính chứ !

- Server 2k3 như nào: IIS ? Shell PHP ? Security Policies như thế nào ?
Nhờ giúp mà không có tí thông tin gì sao giúp ??

[Question] Re: cho mình hỏi về config server win2003 với	12/07/2008 23:05:32 (+0700) \| #4 \| 141286

Linuxcodon
Member

Joined: 30/04/2007 01:02:08
Messages: 122
Offline

IIS 6.0 + shell C99 +Security Policy Version: 5.2.3790.3959 giúp với smilie

[Question] Re: cho mình hỏi về config server win2003 với	12/07/2008 23:20:45 (+0700) \| #5 \| 141287

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

Linuxcodon wrote:

sao không có ai giúp mình hết trời server bị local như chỗ không người chán quá

Lần sau mà còn thế này, vé tham dự sẽ bị khóa vĩnh viễn đấy. Muốn được giúp khẩn thì liên hệ với dịch vụ trả phí để họ giải quyết cho nhanh.

What bringing us together is stronger than what pulling us apart.

[Question] Re: cho mình hỏi về config server win2003 với	13/07/2008 01:11:15 (+0700) \| #6 \| 141303

Pim
Member

Joined: 02/06/2008 15:10:52
Messages: 13
Offline

Linuxcodon wrote:

IIS 6.0 + shell C99 +Security Policy Version: 5.2.3790.3959 giúp với

cậu config NÓ như thế nào !

[Question] Re: cho mình hỏi về config server win2003 với	16/07/2008 02:43:54 (+0700) \| #7 \| 141728

phuchn71
HVA Friend

Joined: 07/07/2003 07:02:53
Messages: 495
Location: X%
Offline

Mình có cái VPS chạy win server 2003 sau khi mình được bàn giao server mình chạy được vài tuần và bị local attack .
Mình vào server kiểm tra thì thấy server của mình được add thêm một user nữa và thêm số người remote destop. mình cắm shell lên và test lại server thì thấy server này local dễ quá show đựoc hết các file và ổ đĩa với user khác không phải user SA hoặc root mà là user bình thường . do vậy mình muốn nhờ các anh, các tiền bối đi trước chỉ mình cách để không cho show ổ đĩa lên và các thư mục + tắt chức năng add thêm user vào server . cảm ơn nhiều

IIS 6.0 + shell C99 +Security Policy Version: 5.2.3790.3959 giúp với

Muốn giúp nhanh mà quá ít thông tin thì giúp sao nổi smilie

bạn cho thêm thông tin về các policy, user, config...

Trước tiên thì nên dùng quyền admin xóa bỏ các users không cần thiết, xóa bỏ các groups không cần thiết, xem lại cách phân quyền trên server.

[Question] Re: cho mình hỏi về config server win2003 với	24/07/2008 00:10:38 (+0700) \| #8 \| 142996

putynov
Member

Joined: 28/05/2008 17:33:39
Messages: 16
Offline

Remove Users và các Group khác tại thư mục gốc ổ đĩa. Kiểm soát lại user Network Service trong thư mục web (cần thiết thì remove luôn), đảm bảo up mấy shell kia chỉ ngồi chơi thôi! smilie

Go to:

Users currently in here
1 Anonymous