渗透测试报告

Size: px

Start display at page:

Download "渗透测试报告"

飞藻顾
5 years ago
Views:

2 目录 1. 镜像环境说明镜像环境说明镜像安装说明服务器安全狗介绍网站安全狗介绍 MySQL 数据库密码密码存储位置 : 软件目录及配置目录软件目录及配置目录软件操作体检环境配置优化加固系统漏洞修复目录权限优化数据库优化系统服务器优化注册表优化注意事项...10 附录...11 教程一 : 部署网站...11 教程二 : 将网站迁移至数据盘...14 教程三 : 将 MySQL 迁移至数据盘中...15 教程四 : 如何配置 MySQL 远程连接...19 教程五 : 关于卸载...19 第 1 页共 1 页

3 1. 镜像环境说明 1.1 镜像环境说明操作系统 :Windows 位防护软件 : 服务器安全狗 4.2( 华为云专用版 ) 网站安全狗 3.5 IIS 版 ( 华为云专用版 ) PHP 运行环境 :(iis7.0-php MySQL ) 1.2 镜像安装说明镜像环境基于安全狗团队多年的安全经验和安全狗软件的防护功能, 对 Windows 服务器操作系统进行全面的加固和调优, 与华为云主机实现无缝接入 ; 同时集成 IIS MySQL PHP 环境, 助您快速搭建数据库及网站环境 1 融合安全狗专业安全工程师多年运维及 Windows 系统环境搭建经验 2 默认安装服务器安全狗( 华为云专用版 ) 网站安全狗软件( 华为云专用版 ) 3 基于安全狗软件对主机系统进行漏洞补丁扫描检测及修复 4 对系统权限目录权限应用程序权限磁盘权限密码强度 IIS 权限帐号权限网站目录权限网站应用程序权限数据库权限进行安全加固 5 系统服务优化多余组件删除端口禁用注册表优化系统垃圾清理等 6 对 PHP 环境配置进行加固, 禁用相关风险配置 7 集成开源的 PHP MYSQL, 轻松部署数据库及建立网站 2. 服务器安全狗介绍服务器安全狗, 作为国内首款支持 Windows 全系列操作系统 (Windows2003/ Windows2008(32 位 64 位 )/Windows2012) 的基于内核级的服务器安全防护软件, 采用 NDIS 中间层驱动模式, 实现从驱动层直接屏蔽攻击, 将针对服务器的攻击带来的损失降低到最小, 最大程度保护用户服务器的安全第 1 页共 19 页

功能涵盖服务器系统优化 ( 包括服务器漏洞补丁修复等 ) 服务器程序守护远程桌面监控文件目录守护系统帐号监控 DDOS 防火墙 ARP 防火墙 Web 防火墙安全策略设置以及邮件实时告警等多方面模块, 为用户的服务器在运营过程中提供完善的保护, 使其免受恶意攻击和破坏服务器安全狗主界面 3.

4 功能涵盖服务器系统优化 ( 包括服务器漏洞补丁修复等 ) 服务器程序守护远程桌面监控文件目录守护系统帐号监控 DDOS 防火墙 ARP 防火墙 Web 防火墙安全策略设置以及邮件实时告警等多方面模块, 为用户的服务器在运营过程中提供完善的保护, 使其免受恶意攻击和破坏服务器安全狗主界面 3. 网站安全狗介绍网站安全狗系统 (IIS 版 )( 以下简称网站安全狗 ) 集网站内容安全防护网站资源保护及网站流量保护功能为一体的服务器工具作为服务器安全专家, 这套软件已通过公安部信息安全产品检测中心的检测, 并获检验合格证书功能涵盖了网马查杀主动防御.Net 设置流量保护资源保护网站监控 IP 黑白名单管理以及防护日志查询等模块, 能够为用户提供实时的网站安全防护, 避免各类针对网站的攻击所带来的危害第 2 页共 19 页

5 网站安全狗主界面 4. MySQL 数据库密码 4.1 密码存储位置 : 帐号 :root 密码在 C 盘根目录下的 mysqlpass.txt 中文件中双击打开 mysqlpass.txt 查看密码 ( 每个云主机数据库密码都是随机生成的, 用户使用的时候建议自行修改 ) 第 3 页共 19 页

6 5. 软件目录及配置目录 5.1 软件目录及配置目录所有软件都采用源代码编译安装令, 安装目录如下 : Web 主目录 :C:\inetpub\wwwroot\web001 MySQL 主目录 :C:\webserver\MYSQL MySQL 数据目录 :C:\webserver\MYSQLdata MySQL 配置文件 :C:\webserver\MYSQL\my.cnf PHP 主目录 C:\webserver\PHP PHP 配置文件 :C:\webserver\PHP\php.ini 服务器安全狗 :C:\Program Files (x86)\safedog\safedogserver 网站安全狗 :C:\Program Files (x86)\safedog\safedogsiteiis PHP 日志 :C:\webserver\TEMP\php-errors.log 服务器安全狗日志 :C:\Program Files (x86)\safedog\safedogserver\log 网站安全狗日志 :C:\Program Files (x86)\safedog\safedogsiteiis\log 6. 软件操作体检服务器体检功能通过对服务器进行全方位体检, 检测各种可能出现的服务器安全漏洞, 并提供相应的修复功能, 有效的帮助用户提高服务器安全性与稳定性如发现问题, 用户可根据提示立即修复系统, 以提高服务器性能如下图所示第 4 页共 19 页

7 服务器优化 - 服务器体检 7. 环境配置优化加固 7.1 系统漏洞修复系统漏洞修复功能通过对系统高危漏洞补丁安装情况进行扫描, 查找出系统服务中存在的漏洞提供补丁安装, 及时提醒用户修复高危漏洞补丁, 增强系统安全性如图 : 第 5 页共 19 页

8 7.2 目录权限优化目录权限优化功能通过对系统目录中重要文件夹中文件程序权限进行检测, 判断文件目录权限存在的安全状态, 并为用户提供优化建议, 用户通过优化目录权限, 降低权限过高带来的风险, 如图 : 第 6 页共 19 页

9 7.3 数据库优化数据库优化功能通过对服务器安装的数据库服务运行权限进行扫描, 判断出数据库服务权限的运行状态, 并为用户提供优化建议, 有效降低数据库权限过高带来的风险, 如图 : 第 7 页共 19 页

10 7.4 系统服务器优化系统服务优化功能通过对系统服务进行扫描, 查找判断系统服务安全状态, 并为用户提供优化建议用户通过系统服务优化功能对系统服务进行管理, 以实现对服务器系统服务安全风险监控控制如图 : 第 8 页共 19 页

11 7.5 注册表优化扫描并优化系统注册表在软件扫描完后, 用户可根据建议选择需优化的注册表项, 提高系统运行效率如图 : 第 9 页共 19 页

12 8. 注意事项镜像环境注意事项 : (1) 服务器端口开启建议服务器开启的对外端口越多, 风险性就越高, 镜像环境只开启 WEB 的 80 端口和远程端口, 远程端口做限制 IP 设置, 数据库 3306 端口可以限制下 IP, 不要直接对外, 可以使用服务器安全狗来屏蔽 IP 和端口第 10 页共 19 页

$附录教程一 : 部署网站使用工具将本地 Web 程序传送至主机相应位置 ( 一般为网站虚拟目录, 此处为 C:\wwwroot\web001, 以 php 探针 info.$

13 附录教程一 : 部署网站使用工具将本地 Web 程序传送至主机相应位置 ( 一般为网站虚拟目录, 此处为 C:\wwwroot\web001, 以 php 探针 info.php 为例 ), 如下图 : 打开 Internet 信息服务 (IIS) 管理器, 重新启动下网站打开的地址就可访问刚才上传的探针了如下图 : 第 11 页共 19 页

14 网站部署成功, 现在可以绑定域名了如下图, 在 IIS 管理器中右击您的网站 ( 此处为 web001 ) 选择右边的高级设置 : 第 12 页共 19 页

15 在点击高级设置后, 会弹出一个窗口, 在绑定里输入您的域名, 如下图 : 至此, 网站部署完成注意 : 1 绑定的域名需先在域名注册服务提供商申请备案, 否则会被 ISP 加入黑名单 ; 第 13 页共 19 页

Users 和 web001 用户并授予此目录控制权限, 如下图 : 然后将您站点的 WEB

16 2 解析到服务器的 IP 地址需先备案接入, 否则会出现访问不了问题教程二 : 将网站迁移至数据盘使用管理员身份登录至服务器, 在你的数据盘 ( 如 D 盘 ) 新建一文件夹 ( 此处以 WEB001 为例 ), 右击打开属性选项卡添加本地用户组 Users 和 web001 用户并授予此目录控制权限, 如下图 : 然后将您站点的 WEB 文件完全拷贝至该目录下并保持原来的目录结构打开 Internet 信息服务 (IIS) 管理器选择 web001 找到右边的基本设置选项卡, 见下图 : 第 14 页共 19 页

$然后在物理路径对话框中填入 d:\wwwroot'web001 到红色方框中至此, 网站的迁移完成教程三 : 将 MySQL 迁移至数据盘中镜像部署的 MySQL 安装目录及数据目录都存放在系统盘中, 同样考虑到系统盘空间不够用的情况, 后面如果我们部署的 MySQL 数据量很大,$

17 然后在物理路径对话框中填入 d:\wwwroot'web001 到红色方框中至此, 网站的迁移完成教程三 : 将 MySQL 迁移至数据盘中镜像部署的 MySQL 安装目录及数据目录都存放在系统盘中, 同样考虑到系统盘空间不够用的情况, 后面如果我们部署的 MySQL 数据量很大, 这里就需要将我们的 MySQL 迁移至数据盘中 MySQL 迁移至数据盘中, 一般指将 MySQL 的数据目录迁移至数据盘中具体操作步骤可以参考如下 : 1 格式化数据盘 ( 推荐 NTFS 文件格式 ), 并为其分配一盘符 ( 此处以 D 为例 ), 见下图 : 第 15 页共 19 页

$D:\webserver\mysql\data 为例 )$ 2 由控制面板文件夹选项打开文件夹选项查看,

18 打开该数据盘并在其内新建一文件夹 ( 此处以 D:\webserver\mysql\data 为例 ) 2 由控制面板文件夹选项打开文件夹选项查看, 选中显示隐藏文件. 前的单选框如下图 : 第 16 页共 19 页

$停止 MySQL 服务, 将 C:\webserver\MYSQL\data\data$

19 停止 MySQL 服务, 将 C:\webserver\MYSQL\data\data 中的文件夹及文件完全复制至刚刚创建好的文件夹 ( 此处为 D:\webserver\MYSQL\data\data) 如下图所示 : 第 17 页共 19 页

$3 将 C:\webserver\MYSQL\my.$ $要将上面路径中的 \ 改为 /, 否则可能不成功同时记得备份原先的配置文件及数据文件 ): 4 启动$

20 3 将 C:\webserver\MYSQL\my.cnf 中的 : datadir="c:/webserver/mysql/data/data/" 修改为 datadir="d:/webserver/mysql/data/data/" ( 注意, 要将上面路径中的 \ 改为 /, 否则可能不成功同时记得备份原先的配置文件及数据文件 ): 4 启动 MySQL 服务并登录, 如果登录成功, 则迁移完成第 18 页共 19 页

21 教程四 : 如何配置 MySQL 远程连接很多用户反馈, 用镜像生成系统后, 云主机本地能够连接 mysql, 为何远程连接不上 mysql 呢? 这是因为默认安装的 mysql, 出于安全考虑, 只能本地连接如果您需要远程连接, 这里就需要设置一下 mysql 的权限表具体设置的步骤如下 : 1 在您的云主机上连接进入 MySQL 2 执行以下 MySQL 命令 : use mysql # 打开 mysql 数据库 # 将 host 设置为 % 表示任何 ip 都能连接 mysql, 当然您也可以将 host 指定为某个 ip update user set host='%' where user='root'; flush privileges; # 刷新权限表, 使配置生效然后我们就能远程连接我们的 mysql 了 3 如果您想关闭远程连接, 恢复 mysql 的默认设置 ( 只能本地连接 ), 您可以通过以下步骤操作 : use mysql # 打开 mysql 数据库 # 将 host 设置为 localhost 表示只能本地连接 mysql update user set host='localhost' where user='root'; flush privileges; # 刷新权限表, 使配置生效备注 : 您也可以添加一个用户名为 safedog, 密码为 , 权限为 %( 表示任意 ip 都能连接 ) 的远程连接用户命令参考如下 : grant all on *.* to 'safedog'@'%' identified by '123456'; flush privileges; 教程五 : 关于卸载本镜像所提供的软件均支持卸载 : 卸载 MySQL 与 PHP5.4.42: 请打开控制面板在程序和功能中可以卸载 MySQL 与 PHP 卸载 IIS7.0: 请打开服务器管理器 ---> 删除角色 --> 按步骤即可卸载 IIS 第 19 页共 19 页

目录 1 镜像环境及使用说明... 3 1.1 镜像环境说明...3 1.2 镜像安装说明...3 2 服务器安全狗... 3 3 网站安全狗... 4 4 安全狗服云... 5 5 MYSQL 数据库密码... 6 6 软件

目录 1 镜像环境及使用说明... 3 1.1 镜像环境说明...3 1.2 镜像安装说明...3 2 服务器安全狗... 3 3 网站安全狗... 4 4 安全狗服云... 5 5 MYSQL 数据库密码... 6 6 软件安全狗云安全系统 Windows 2008 64 位镜像使用说明手册 2016 年 3 月版权所有 : 厦门服云信息科技有限公司第 1 页共 2 页目录 1 镜像环境及使用说明... 3 1.1 镜像环境说明...3 1.2 镜像安装说明...3 2 服务器安全狗... 3 3 网站