虚拟主机iis防范入侵常见问答（转）

1.如何让asp脚本以system权限运行?

　　修改你asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低"....

　　2.如何防止asp木马?

　　基于filesystemobject组件的asp木马

　　cacls %systemroot%system32scrrun.dll /e /d guests //禁止guests使用

　　regsvr32 scrrun.dll /u /s //删除

　　基于shell.application组件的asp木马

　　cacls %systemroot%system32shell32.dll /e /d guests //禁止guests使用

　　regsvr32 shell32.dll /u /s //删除

　　3.如何加密asp文件?

　　从微软免费下载到sce10chs.exe 直接运行即可完成安装过程。

　　安装完毕后，将生成screnc.exe文件，这是一个运行在dos promapt的命令工具。

　　运行screnc - l vbscript source.asp destination.asp

　　生成包含密文asp脚本的新文件destination.asp

　　用记事本打开看凡是""之内的，不管是否注解，都变成不可阅读的密文了

　　但无法加密中文。

　　4.如何从iislockdown中提取urlscan?

　　iislockd.exe /q /c /t:c:urlscan

　　5.如何防止content-location标头暴露了web服务器的内部ip地址?

　　执行

　　cscript c:inetpubadminscriptsadsutil.vbs set w3svc/usehostname true

　　最后需要重新启动iis

　　6.如何解决http500内部错误?

　　iis http500内部错误大部分原因

　　主要是由于iwam账号的密码不同步造成的。

　　我们只要同步iwam_myserver账号在com+应用程序中的密码即可解决问题。

　　执行

　　cscript c:inetpubadminscriptssynciwam.vbs -v

　　7.如何增强iis防御syn flood的能力?

　　windows registry editor version 5.00

　　[hkey_local_machinesystemcurrentcontrolsetservices cpipparameters]

　　启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后

　　安全级别更高，对何种状况下认为是攻击，则需要根据下面的tcpmaxhalfopen和tcpmaxhalfopenretried值

　　设定的条件来触发启动了。这里需要注意的是，nt4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。

　　"synattackprotect"=dword:00000002

　　同时允许打开的半连接数量。所谓半连接，表示未完整建立的tcp会话，用netstat命令可以看到呈syn_rcvd状态

　　的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。

　　"tcpmaxhalfopen"=dword:00000064

　　判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。

　　"tcpmaxhalfopenretried"=dword:00000050

　　设置等待syn-ack时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。

　　项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。

　　微软站点安全推荐为2。

　　"tcpmaxconnectresponseretransmissions"=dword:00000001

　　设置tcp重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。

　　"tcpmaxdataretransmissions"=dword:00000003

　　设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。

　　"tcpmaxportsexhausted"=dword:00000005

　　禁止ip源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的

　　源路由包，微软站点安全推荐为2。

　　"disableipsourcerouting"=dword:0000002

　　限制处于time_wait状态的最长时间。缺省为240秒，最低为30秒，最高为300秒。建议设为30秒。

　　"tcptimedwaitdelay"=dword:0000001e

[@more@]

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10172717/viewspace-928630/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10172717/viewspace-928630/