Windows系统安全风险-本地NTLM重放提权_威海佰年网络技术有限公司_网站建设_软件开发_私有云_商标注册_公众号_小程序_APP_物联网

Windows系统安全风险-本地NTLM重放提权

威海服务器/VPS 威海Windows Server
1745

经我司安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整：

1、关闭DCOM功能

下面列出关闭DCOM步骤win2008/2012/2016/2019均适用

打开控制面板->管理工具->组件服务

展开组件服务-计算机，右击我的电脑选择属性

image.png

点击默认属性选项卡，取消勾选 “在此计算机上启用分布式COM”的，再确定即可

image.png

建议使用windows的都关闭此项以减小被入侵风险。

您也可以直接在命令行执行 reg add HKLM\SOFTWARE\Microsoft\Ole /v EnableDCOM /t REG_SZ /d N /f 进行关闭。

2、如果在使用iis，建议删除IIS中的IIS6管理兼容

服务器管理-管理-删除角色和功能

image.png

取消iis6管理兼容的所有勾选

image.png

提权案例： https://mp.weixin.qq.com/s/qxCoQ9Zne6CibRbJMURiFA 请务必重视做好安全设置

来源：西部数码

Public @ 2017-06-19 16:00:56

云服务器清空破解Windows系统密码037.png默认界面，直接Enter进入1、启动后即可看到如下的交互界面038.png2、将vda2挂载到/mnt目录下，然后ls列/mnt目目录下的文件。注意：此处的vda2是Windows2008R2的系统的主分区如果Windows2003R2的系统，注意此处为vda1，可以使用mount /dev/vda1 /mnt进行挂载即可039.png3、然后切

Public @ 2016-04-01 16:13:22

asp/php/asp.net 上传附件大小修改（适用windows和linux系统）

威海服务器/VPS 威海服务器
1739

PHP上传大小限制设置：用记事本打开php.ini我司php配置文件默认路径D:\SOFT_PHP_PACKAGE\php\php.ini部分独立主机路径：D:\WEST263_PHP_PACKAGE\php\php.iniphp5.3的的默认路径D:\SOFT_PHP_PACKAGE\php5.3\php.iniLinux 集成WDCP系统：/www/wdlinux/apache_php-5.2

Public @ 2022-05-05 16:13:24

访问网站出现Directory Listing Denied 是什么原因？

威海服务器/VPS 威海Windows Server
2177

如果访问网站出现提示：Directory Listing DeniedThis Virtual Directory does not allow contents to be listed.出现这个提示是指没有在您指定的目录找到默认首页，一般有是以下两种原因：1、网站主目录下没有默认的文档检查网站主目录内是否存在index.htm,index.html,index.asp,default.asp,

Public @ 2012-01-14 16:00:57

Windows网站架构服务器的优劣

威海服务器/VPS 威海Windows Server
2380

使用Windows平台来构建网站服务器，很大部分由网站管理员的技术背景决定的，早期的技术人员可能更熟悉Windows，或者负责人认为Windows的易用性、“短平快”的开发模式、人才成本等方面都比较符合团队需求，自然就选择了Windows.后期业务发展到一定规模，也很难轻易将整体架构迁移到其它平台上了。当然，对于构建大规模互联网，更建议首选开源架构，因为有很多成熟的案例和开源生态的支持，避免重复造

Public @ 2022-01-27 16:01:03

Categories

Tags