当前位置:主页 > 电脑百科 > 正文

防止aspxspy木马列服务 iis信息 执行命令提权等操作!(3)

时间:2015-08-31 来源:互联网 作者:网络

<SecurityClass Name="RegistryPermission" Description="System.Security.Permissions.RegistryPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"/>
把这句删掉,就可以防止读取注册表
经测试,执行以上操作后网站oledb权限没了,导致access数据库无法访问。
此文来自qqaiqin.com

测试方法二:(不要使用)

%SystemRoot%/ServicePackFiles/i386/activeds.dll
%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb
搜索这两个文件,把USER组和POWERS组去掉,只保留administrators和system权限

经过测试,重启后导致3389,80,1433等端口无法远程连接。害得我联系机房人员才解决问题.

此文来自qqaiqin.com

方法三(未测试):
1
2
3
4
禁止C:\WINDOWS\system32\inetsrv目录下的adsiis.dll的user权限可以禁止遍历IIS

以上相关的更多内容请点击aspxspy木马查看,以上题目的答案为网上收集整理仅供参考,难免有错误,还请自行斟酌,觉得好请分享给您的好朋友们!

标签:aspxspy木马



相关阅读