靠什么实现“只暴露 80 端口在外”？ <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 505978

haitao：

靠什么实现“只暴露 80 端口在外”？

[阅读: 363] 2007-04-28 01:49:50

硬件防火墙？软件防火墙？
说不定是它们的漏洞呢。。。。。。

我的blog：http://szhaitao.blog.hexun.com & http://www.hoolee.com/user/haitao

－－以上均为泛泛之谈－－不尽牛人滚滚来，无边硬伤纷纷现人在江湖飘（出来混的），哪能不挨刀（总归是要还的）
网络对话，歧义纷生；你以为明白了对方的话，其实呢？

您所在的IP暂时不能使用低版本的QQ，请到：http://im.qq.com/下载安装最新版的QQ，感谢您对QQ的支持和使用

相关信息:

只暴露 80 端口在外的WIN2003服务器居然管理员的权限都被人干掉了。 (空) (pcplayer [481] 2007-04-26 11:15)
- 难道连远程控制服务的端口也没开? (空) (乌烟 [429] 2007-04-26 11:21)
  - 没。因为机器其实是在局域网里，通过共享的 ADSL 出去的。 (空) (pcplayer [320] 2007-04-26 11:23)
- 改admin的名字。改guest的名字。再做最小權限的administrator &guest (空) (leeming [390] 2007-04-26 11:22)
- 你确认只暴露 80 端口了吗？如果确认的话 (32字) (没脾气2x [481] 2007-04-26 11:55)
  - 有 aspx 程序，没有 asp 程序。不过只要是程序，倒也真有可能程序代码本身有问题。 (空) (pcplayer [407] 2007-04-26 12:00)
    - 没说是 aspx 或 asp 呀，俺说的是泛化的 Active Server Page (空) (没脾气2x [348] 2007-04-26 12:01)
- 那肯定是WEB系统有漏洞 (4字) (变废为宝 [429] 2007-04-28 09:48)
- 靠什么实现“只暴露 80 端口在外”？ (30字) (haitao [362] 2007-04-28 09:49)
  - 估计是映射了外部80到那台机器了,太大意了 (空) (lukejee [338] 2007-04-28 10:58)
    - 只隐射了80端口，其它端口都没隐射。除了机器人，估计能从其它端口爬进去的人很少。 (空) (pcplayer [449] 2007-04-28 11:00)
      - 别人完全可能：先控制你外部的机器（pc或路由器），再增加映射端口，再从新的端口爬进来 (空) (haitao [481] 2007-04-28 11:04)
      - 路由器有没有改密码？有没有设置只允许内网访问？ (空) (leejd [502] 2007-04-28 11:10)
        路由器当然是只允许内网访问。当然密码不是默认的。 (空) (pcplayer [397] 2007-04-28 11:14)
- 彻底重装系统，从2003变回 2K，再看看是不是还能被干掉。 (空) (pcplayer [366] 2007-04-28 11:25)
  - 2K3 的安全性要比2K高的多。 (空) (没脾气2x [349] 2007-04-28 11:36)
  - 你这台机器放了几天？ (52字) (haitao [373] 2007-04-28 11:38)
    - ip 只能本市访问？他们市整个一个城市内部局域网？ (空) (pcplayer [402] 2007-04-28 11:44)
      - 有些城市的一些服务不允许城市外访问，用来避免一些东西用户群扩大 (20字) (没脾气2x [384] 2007-04-28 11:46)
        我考，中国特色的 Internet 局域网。有个美好的名字：中华互联网。不知道各位以前听说过没？ (89字) (pcplayer [486] 2007-04-28 12:15)
        那就是163和169的差别了 (空) (haitao [352] 2007-04-28 12:17)
        怎么又扯到中国特色上去了，怎么证明别的国家就没有？ (空) (没脾气2x [325] 2007-04-28 13:00)
      - 他们的另外2个ip是外地可以访问的。。。。地址都是相邻的 (43字) (haitao [452] 2007-04-28 12:16)
        那就通过另外的2个IP作代理转接嘛。 (空) (pcplayer [362] 2007-04-28 12:18)
        人家机器都是做正经业务的，哪敢随便在它上面放、跑点别的 (9字) (haitao [341] 2007-04-28 12:25)
- 不要把80口的服务用高权限用户跑，再用NTFS分区安全卡一下 (空) (gaest [423] 2007-04-29 08:26)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.010 - 484208