首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

teg 计算机试题

1.20端口是_________    TCP的20 = ftp数据传输 2.PING是使用TCP/IP协议中的______协议               ICMP 3.443端口是_______服务使用的 443端口:443端口即网页浏览端口,主要是用于HTTPS服务,是提供加密和通过安全端口传输的另一种HTTP。 4.标准端口的范围是___________ 0~65535    (有些地方出现的是1~65535) 5.查看服务器当前正在连接IP列表命令是________ netstat-a 6.IIS服务的命令行方式重启命令是__________ iisreset /start   或 net stop iisadmin, net start iisadmin 7.在FTP命令当中查看本地文件列表命令是_______ list 8.HTTP403错误是________ 403 - 禁止访问:          404 - 未找到。 9.ASP默认执行身份是 _______帐号

02

teg 网工试题

1.20端口是_________    TCP的20 = ftp数据传输 2.PING是使用TCP/IP协议中的______协议               ICMP 3.443端口是_______服务使用的 443端口:443端口即网页浏览端口,主要是用于HTTPS服务,是提供加密和通过安全端口传输的另一种HTTP。 4.标准端口的范围是___________ 0~65535    (有些地方出现的是1~65535) 5.查看服务器当前正在连接IP列表命令是________ netstat-a 6.IIS服务的命令行方式重启命令是__________ iisreset /start   或 net stop iisadmin, net start iisadmin 7.在FTP命令当中查看本地文件列表命令是_______ list 8.HTTP403错误是________ 403 - 禁止访问:          404 - 未找到。 9.ASP默认执行身份是 _______帐号

01
您找到你想要的搜索结果了吗?
是的
没有找到

WEB专用服务器的安全设置总结

删除默认建立的站点的虚拟目录,停止默认web站点,删除对应的文件目录c:inetpub,配置所有站点的公共设置,设置好相关的连接数限制,带宽设置以及性能设置等其他设置。配置应用程序映射,删除所有不必要的应用程序扩展,只保留asp,php,cgi,pl,aspx应用程序扩展。对于php和cgi,推荐使用isapi方式解析,用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给客户。对于数据库,尽量采用mdb后缀,不需要更改为asp,可在IIS中设置一个mdb的扩展映射,将这个映射使用一个无关的dll文件如C:WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录,调整日志记录信息。设置为发送文本错误信息。修改403错误页面,将其转向到其他页,可防止一些扫描器的探测。另外为隐藏系统信息,防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息,可以使用winhex手工修改或者使用相关软件如banneredit修改。

02

服务器渗透测试攻击手法介绍

服务器信息收集在渗透攻击过程中,对目标服务器的信息收集是非常重要的一步,服务器上面可以运行大量的系统服务和第三方应用服务,如果操作系统或者第三方教件没有及时升级打补丁,攻击者就有可能直接通过服务器上运行的服务进行攻击,因为服务器的错误配置或者不安全的访问控制,导致通过服务器漏洞进行攻击的案例墨见不鲜,如果数据库可以直接对外连接并且存在数据库弱口令,攻击者就可以直接通过数据库的弱口令漏洞对数据库进行连接,获取敏感数据,甚至通过数据库控制整个服务器,对内网发动攻击,服务器需要收集的信息包含三个方面:端口信息收集、程序服务版本识别和操作系统信息识别。

02

渗透测试服务之服务器攻击手法

服务器信息收集在渗透攻击过程中,对目标服务器的信息收集是非常重要的一步,服务器上面可以运行大量的系统服务和第三方应用服务,如果操作系统或者第三方教件没有及时升级打补丁,攻击者就有可能直接通过服务器上运行的服务进行攻击,因为服务器的错误配置或者不安全的访问控制,导致通过服务器漏洞进行攻击的案例墨见不鲜,如果数据库可以直接对外连接并且存在数据库弱口令,攻击者就可以直接通过数据库的弱口令漏洞对数据库进行连接,获取敏感数据,甚至通过数据库控制整个服务器,对内网发动攻击,服务器需要收集的信息包含三个方面:端口信息收集、程序服务版本识别和操作系统信息识别。

01
领券