靠什么实现“只暴露 80 端口在外”？ <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
个人
- 袁国术的个人网站
- 翟旭东网!!!
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 505978

haitao：

靠什么实现“只暴露 80 端口在外”？

[阅读: 410] 2007-04-28 01:49:50

硬件防火墙？软件防火墙？
说不定是它们的漏洞呢。。。。。。

相关信息:

只暴露 80 端口在外的WIN2003服务器居然管理员的权限都被人干掉了。 (空) (pcplayer [525] 2007-04-26 11:15)
- 难道连远程控制服务的端口也没开? (空) (乌烟 [477] 2007-04-26 11:21)
  - 没。因为机器其实是在局域网里，通过共享的 ADSL 出去的。 (空) (pcplayer [367] 2007-04-26 11:23)
- 改admin的名字。改guest的名字。再做最小權限的administrator &guest (空) (leeming [437] 2007-04-26 11:22)
- 你确认只暴露 80 端口了吗？如果确认的话 (32字) (没脾气2x [538] 2007-04-26 11:55)
  - 有 aspx 程序，没有 asp 程序。不过只要是程序，倒也真有可能程序代码本身有问题。 (空) (pcplayer [462] 2007-04-26 12:00)
    - 没说是 aspx 或 asp 呀，俺说的是泛化的 Active Server Page (空) (没脾气2x [396] 2007-04-26 12:01)
- 那肯定是WEB系统有漏洞 (4字) (变废为宝 [502] 2007-04-28 09:48)
- 靠什么实现“只暴露 80 端口在外”？ (30字) (haitao [409] 2007-04-28 09:49)
  - 估计是映射了外部80到那台机器了,太大意了 (空) (lukejee [389] 2007-04-28 10:58)
    - 只隐射了80端口，其它端口都没隐射。除了机器人，估计能从其它端口爬进去的人很少。 (空) (pcplayer [496] 2007-04-28 11:00)
      - 别人完全可能：先控制你外部的机器（pc或路由器），再增加映射端口，再从新的端口爬进来 (空) (haitao [549] 2007-04-28 11:04)
      - 路由器有没有改密码？有没有设置只允许内网访问？ (空) (leejd [551] 2007-04-28 11:10)
        路由器当然是只允许内网访问。当然密码不是默认的。 (空) (pcplayer [448] 2007-04-28 11:14)
- 彻底重装系统，从2003变回 2K，再看看是不是还能被干掉。 (空) (pcplayer [419] 2007-04-28 11:25)
  - 2K3 的安全性要比2K高的多。 (空) (没脾气2x [397] 2007-04-28 11:36)
  - 你这台机器放了几天？ (52字) (haitao [418] 2007-04-28 11:38)
    - ip 只能本市访问？他们市整个一个城市内部局域网？ (空) (pcplayer [449] 2007-04-28 11:44)
      - 有些城市的一些服务不允许城市外访问，用来避免一些东西用户群扩大 (20字) (没脾气2x [461] 2007-04-28 11:46)
        我考，中国特色的 Internet 局域网。有个美好的名字：中华互联网。不知道各位以前听说过没？ (89字) (pcplayer [554] 2007-04-28 12:15)
        那就是163和169的差别了 (空) (haitao [395] 2007-04-28 12:17)
        怎么又扯到中国特色上去了，怎么证明别的国家就没有？ (空) (没脾气2x [375] 2007-04-28 13:00)
      - 他们的另外2个ip是外地可以访问的。。。。地址都是相邻的 (43字) (haitao [501] 2007-04-28 12:16)
        那就通过另外的2个IP作代理转接嘛。 (空) (pcplayer [407] 2007-04-28 12:18)
        人家机器都是做正经业务的，哪敢随便在它上面放、跑点别的 (9字) (haitao [390] 2007-04-28 12:25)
- 不要把80口的服务用高权限用户跑，再用NTFS分区安全卡一下 (空) (gaest [469] 2007-04-29 08:26)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.023 - 502768