网站安全防黑经验分享几个实用技巧指南

网站安全防护实战经验：从权限到组件的全面加固策略

说起来，网站安全这件事，从来不是安装一款防火墙就能高枕无忧的。真正经历过攻防对抗的人都知道，每一个细微的漏洞都可能成为黑客突破的入口。以下几条多年实战中反复验证的硬核经验，直接分享干货。

1. 设置严密权限，筑牢访问控制

上传目录的权限配置是很多新手容易踩坑的地方。记住一个核心原则：仅授予写入和读取权限，严禁赋予执行权限。为什么？一旦放开执行权限，攻击者上传一个恶意脚本就能直接在服务器上运行，后果不堪设想。

每个网站站点应使用独立的用户名和密码，并将权限严格限制在 Guest 级别。具体操作命令如下：

net localgroup users myweb /del

这条命令的作用是将“myweb”用户从 users 组中移除，从而限制其权限。此外，还需确保 MSSQL、Apache、MySQL 等服务均以 Guest 权限账户运行。如何设置？在“运行”中执行 service.msc，找到对应服务，右键属性，选择“登录”选项卡，指定一个 Guest 账户运行即可。

2. 有效防止SQL注入攻击

过去很多人喜欢用通用防注入模块，觉得装上就万无一失。但经过多次与黑客的“血泪较量”，我必须说，通用防注入模块其实并不可靠——如果对方发起CC攻击，这些模块反而会让网站自身卡死，得不偿失。

更明智的做法是使用专门的Web应用防火墙。硬件防火墙动辄几十万，不是谁都能承受的，但免费软件也能解决问题。例如“铱迅网站防火墙”标准版，注册后可以免费获取，配置得当的话，防护效果相当不错。

3. 防止IIS 6.0 0day攻击

IIS 6.0 有两个致命漏洞，许多网站都是因此被攻破的：

漏洞一： 攻击者建立一个名为 aaa.asp 的目录，然后在里面放入一个图片木马。访问 aaa.asp/xxx.jpg 时，服务器会将这个图片当作ASP脚本执行，木马瞬间生效。

漏洞二： 攻击者上传一个名为 aaa.asp;bbb.jpg 的文件。IIS 6 会在分号处截断，将 jpg 当作 asp 处理，同样能绕过防护。

应对方案有两个：第一，在编码阶段就禁止目录名中包含“.”，以及文件名中包含“;”。第二，如果网站已经上线且用户量太大，无法修改代码，那就用前面提到的铱迅网站防火墙来拦截。

4. 快速检测黑客攻击痕迹

黑客入侵后，往往会留下后门。这里提供两个快速检测方法：

检测粘滞键后门： 远程桌面连接时，连续按5次Shift键。正常情况下会弹出粘滞键提示菜单，如果没有任何反应，十有八九是被安装了后门。此时，到 Windows 文件夹中搜索 hc.exe 文件，找到后立即删除。

查看用户目录： 打开 Documents and Settings 目录，如果发现可疑的用户文件夹（比如不认识的名字），说明系统已经被入侵，需要立即排查。

5. 删除危险组件，消除安全隐患

很多系统自带的功能组件，对黑客来说却是“金矿”。必须果断清理。

删除Wscript组件： 以下命令可以卸载 Wscript 组件，防止被用于执行恶意脚本：

regsvr32 /u C:\windows\32\wshom.ocx
del C:\windows\32\wshom.ocx
regsvr32 /u C:\windows\system32\shell32.dll
del C:\windows\system32\shell32.dll

删除MSSQL危险存储过程： 用系统账户登录查询分析器，运行以下脚本，可以删除一系列高危扩展（注意：xp_cmdshell 删除后将无法远程连接数据库，请谨慎操作）：

use master
exec sp_dropextendedproc 'xp_cmdshell'
exec sp_dropextendedproc 'xp_enumgroups'
exec sp_dropextendedproc 'xp_loginconfig'
exec sp_dropextendedproc 'xp_enumerrorlogs'
exec sp_dropextendedproc 'xp_getfiledetails'
exec sp_dropextendedproc 'Sp_OACreate'
exec sp_dropextendedproc 'Sp_OADestroy'
exec sp_dropextendedproc 'Sp_OAGetErrorInfo'
exec sp_dropextendedproc 'Sp_OAGetProperty'
exec sp_dropextendedproc 'Sp_OAMethod'
exec sp_dropextendedproc 'Sp_OASetProperty'
exec sp_dropextendedproc 'Sp_OAStop'
exec sp_dropextendedproc 'xp_regaddmulti'
exec sp_dropextendedproc 'xp_regdeletekey'
exec sp_dropextendedproc 'xp_regdeletevalue'
exec sp_dropextendedproc 'xp_regenumvalues'
exec sp_dropextendedproc 'xp_regremovemulti'
exec sp_dropextendedproc 'xp_regwrite'
drop procedure sp_makewebtask
go

以下三个存储过程在数据库恢复备份时会被用到，非必要请勿删除：

• exec sp_dropextendedproc 'xp_dirtree'（删除后无法新建或附加数据库）
• exec sp_dropextendedproc 'Xp_regread'（用于还原数据库辅助）
• exec sp_dropextendedproc 'xp_fixeddrives'（删除后无法还原数据库）

安全防护，说到底就是细节的较量。把这些基础工作做扎实，比任何花哨的“黑科技”都管用。