|
首先安装McAfee V8.5
为了让服务器更安全,不如提取,后门等程序的运行,下面的设置对于服务器来说是非常必要,这里是一些引导设置,更多的大家可以自行发挥。![](http://www.5vip.com/wp-content/uploads/auto-save-image/2011/01/022308Khw.jpg)
接下来选择访问保护,右键单击属性,会弹出属性对话框
![](http://www.5vip.com/wp-content/uploads/auto-save-image/2011/01/022310sLL.jpg)
![](http://www.5vip.com/wp-content/uploads/auto-save-image/2011/01/022312C6D.jpg)
然后我们单击”用户自定规则”,可以看到,麦咖啡已经默认添加很多安全规则,
我们的目的是防止Web目录内的网页文件被恶意修改,添加和删除,所以我们要做的就是新建一条规则.
这里假设我们的空间只支持ASP格式的网站程序,所以我们对应的要添加一条防止新建和删除修改ASP文件的规则.
单击右下方的新建选项,我们会看到如图四的界面,勾选第二项
![](http://www.5vip.com/wp-content/uploads/auto-save-image/2011/01/022314Prw.jpg)
![](http://www.5vip.com/wp-content/uploads/auto-save-image/2011/01/022315IKW.jpg)
注:本文主要拿ASP文件做演示,大家可以修改E:\wwwroot**.asp为我们所希望限制的格式,
如E:\wwwroot**.aspx E:\wwwroot**.php等,以此类推.如果我们网站的数据库格式是ASP,请修改为MDB格式,
防止被麦咖啡限制,造成网站出错.
图中的E:\wwwroot为我们的Web网站目录,
E:\wwwroot**.asp的意思是禁止在E:\wwwroot文件夹的所有目录创建,修改和删除任何ASP格式的文件.
这样我们的目的就达到了,就算我们的网站有漏洞,别人也没有办法上传后门文件.
不过有人会问,万一漏掉了哪个目录,不小心被人写入Webshell并且提权进入了服务器,该怎么办?
别急,我们还有最后一招,就是给麦咖啡加上一把坚固的锁..
我们单击VirusScan控制台的文件菜单,选择用户界面选项,点击密码选项,
![](http://www.5vip.com/wp-content/uploads/auto-save-image/2011/01/022316Qx4.jpg)
安全的Web目录好了,就算黑客千方百计进了我们的服务器,也没办法修改我们的规则
Mcafee 8.5 的规则保存在注册表HKEY_LOCAL_MACHINE\SOFTWARE\McAfee中,具体功能与具体位置
==========================================================================================
按需扫描
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection
有害程序策略
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\NVP
按访问扫描
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\McShield\Configuration
访问保护(含自定义保护)
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\
==========================================================================================
注:自定义保护
HKLM\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\\AccessProtectionUserRules
1.、服务器系统盘设置,防止一些黑客将程序安装在C盘中,别的盘。按上面的设置,基本上动不了东西。获取系统权限除外。
防止dll,exe,vbs等文件
![](http://www.5vip.com/wp-content/uploads/auto-save-image/2011/01/022319WEK.jpg)
w3wp.exe,svchost.exe,dllhost.exe
c:\windows\**\*.dll
两个**匹配n个子目录
![](http://www.5vip.com/wp-content/uploads/auto-save-image/2011/01/0223208a7.jpg)
c:\windows\**\*.exe
大家如果想到更多的就可以加上去,比如一些vbs,vbe,hta等等
第二步:非常重要的就是提取,防止一些黑客进入系统以后,将普通用户改成具体系统管理员级别的权限,防不胜防。
![](http://5vip.com/wp-content/themes/WPINK/images/grey.gif)
针对serv_u的提权 很多的服务器都安装了这个,除了需要修改默认密码以外,这个操作也是很需要的。
![](http://5vip.com/wp-content/themes/WPINK/images/grey.gif)
禁止serv-u提权r1
w3wp.exe
/SOFTWARE/Cat Soft/Serv-U
禁止serv-u提权f1w3
w3wp.exe
**/ServU*.*
![](http://5vip.com/wp-content/themes/WPINK/images/grey.gif)
![](http://5vip.com/wp-content/themes/WPINK/images/grey.gif)
以上设置只是简单说说.大家完全可以乱发挥.是不是这工具很强啊.. 我文笔不好.不过大家看图应能看懂吧
|
|