首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CVE-2019-11811182漏洞修复方案与补丁 原

windows2003服务器,以及windows xp,windows2008版本的系统,不受该rdp漏洞的影响。...远程桌面RDP协议漏洞概述: windows远程桌面服务存在RDP协议漏洞可造成远程代码执行漏洞,攻击者模拟数据包连接服务器,绕过windows的安全验证,直接向服务器发送恶意的数据包,服务器直接接收并执行...,导致服务器可以被上传webshell网站木马,以及服务器dll后门,攻击者利用该RDP远程协议漏洞对服务器进行安装软件,删除数据,创建管理员administrator账号,该漏洞的利用只需要建立起RDP...portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182 也可以启用windows的身份验证,将网络级别身份验证设置成NLA...NLA模式在攻击者进行攻击时会对攻击者的身份进行验证,凭有效身份才可以登陆连接。阿里云的服务器用户,可以将3389远程端口添加到安全组规则中,单独放行IP,来阻击漏洞的攻击。

2.9K30
您找到你想要的搜索结果了吗?
是的
没有找到

Windows2003 服务器安全配置详细篇

看过这个演示,之前的”超详细web服务器权限设置,精确到每个文件夹”和”超详细web服务器权限设置,事件查看器完全无报错”就不用再看了.这个比原来做的有所改进.操作系统用的是雨林木风的ghost镜像,补丁是打上截止...CONTROL/TERMINAL SERVER/   WINSTATIONS/RDP-TCP/   右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 1989 )   注意:别忘了在WINDOWS2003...自带的防火墙给+上10000端口   修改完毕.重新启动服务器.设置生效.   ...安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两 个账号   C、本地策略——>安全选项   交互式登陆:不显示上次的用户名       启用   网络访问...好了,如果按照以上讲的对服务器进行设置的话,您的服务器安全级别至少在80分以上,一般的ASP马和小黑客就可以拒之门外了。

13.3K20

windows2003 DNS服务器的配置步驟

目前很多企业事业单位都建立了单位内部的局域网,网络内部都配备相关的服务器(如web、ftp等服务器)。...内部网络的用户都希望所有的服务器都用域名来访问,网络管理员可以采用在内部搭建DNS服务器的方式来实现   目前很多企业事业单位都建立了单位内部的局域网,网络内部都配备相关的服务器(如web、ftp等服务器...在内部网络搭建DNS服务器,让用户在其计算的“DNS服务器的IP地址”中输入内部网络DNS服务器的ip地址。在该内部网络的DNS服务器上建立正向、方向搜索区域。...用户对已注册互联网域名的访问,可以在内部DNS服务器上配置转发器,将内部DNS服务器无法解析的域名转发带互联网的DNS服务器上查询。   ...以上是DNS服务器的基本配置,在客户机使用这个DNS服务器一定要将TCP/IP的DNS服务器IP改为该服务器的IP。如果你想继续配置多个域也可以像以下的配置。.

7.2K00

CVE-2019-1181 windows远程桌面代码执行漏洞详情与修复方案

windows2003服务器,以及windows xp,windows2008版本的系统,不受该rdp漏洞的影响。...远程桌面RDP协议漏洞概述: windows远程桌面服务存在RDP协议漏洞可造成远程代码执行漏洞,攻击者模拟数据包连接服务器,绕过windows的安全验证,直接向服务器发送恶意的数据包,服务器直接接收并执行...,导致服务器可以被上传webshell网站木马,以及服务器dll后门,攻击者利用该RDP远程协议漏洞对服务器进行安装软件,删除数据,创建管理员administrator账号,该漏洞的利用只需要建立起RDP...portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182 也可以启用windows的身份验证,将网络级别身份验证设置成NLA...NLA模式在攻击者进行攻击时会对攻击者的身份进行验证,凭有效身份才可以登陆连接。阿里云的服务器用户,可以将3389远程端口添加到安全组规则中,单独放行IP,来阻击漏洞的攻击。

2.3K30

macOS apache配置及开启虚拟服务器开启,apache开启重写模式

apache是系统自带的,因为是mac目前的最新系统,所以出现了好多问题,整理了一下午也没有啥进展,最后还是把原来的在云盘保存的文件放到指定的位置,文件在我博客的文件中可以下载,文件名为mac,apache服务器配置文件...该位置的引号中的路径为项目的路径 然后httpd-vhosts.conf中的为虚拟服务器的配置文件 ?...路径为项目路径 servername为虚拟服务器的名字,可以更改,不过改过后,要在hosts中 ?...上面加上虚拟服务器名  ip 本地的ip为127.0.0.1 开启服务器的重写模式: 去掉下面这句话前面的#(切记配置文件中的所有符号都是英文的,如果写成中文的会出意想不到的问题) ?...然后把所有的AllowOverride None,都改成 AllowOverride All,然后重启服务器就好 具体详细的mac上apache配置,见http://www.cnblogs.com/zhuchenglin

2.9K40

开启1521端口监听_服务器1521端口被关闭,如何开启

我试着telnet Oracle服务器1521 端口,提示连接失败; (2)D:\Documents and Settings\Administrator>telnet 10.201.70.68 1521...正在连接到10.201.70.68…不能打开到主机的连接, 在端口 1521: 连接失败; (3)Oracle服务器与本机都在局域网内,不存在网络不通问题,怎么会无法连接。...检查10.201.70.68并未启动防火墙,可以ping通; (4)但发现直接在Oracle服务器上连接oracle也不能正常连接; (5)后发现为listener.ora导致,经过修改 \product...\10.2.0\db_1\NETWORK\ADMIN\listener.ora 数据库恢复正常; (6)再次telnet Oracle服务器的1521端口,依然连接失败; (7)D:\Documents...\Administrator>netstat -a -n; (19)看来成功的概率很高,然后我通过我电脑telnet Oracle服务器1521端口,果然成功。

10.8K20

服务器开启谷歌BBR加速网络

BBR 由 Google 开发,供 Linux 内核的 TCP 协议栈使用,有了 BBR 算法,Linux 服务器可以显著提高吞吐量并减少连接延迟,简单来说 BBR 能加速网络传输速度。...相比锐速BBR的加速效果更为温和,并且占用内存小对服务器压力也很小,当时理想情况下是可以跑满整个服务器物理带宽,比锐速更加稳定,能够有效的降低服务器的网络丢包率,减少网络拥堵。...我的服务器用的是debian,由于Debian 9默认的内核版本就是4.9.x,我们不需要像别的系统需要更换内核,直接就能开启BBR算法。...0x2.3 查看内核是否已开启BBR sysctl net.ipv4.tcp_available_congestion_control 如下显示表示开启成功: # sysctl net.ipv4.tcp_available_congestion_control...查看BBR是否启动 lsmod | grep bbr 如下显示表示已经开始: lsmod | grep bbr tcp_bbr 20480 4 0x03 结语 综上,开启

3.9K31

你的MySQL服务器开启SSL了吗?

所以,现在很多大型网站都开启了SSL功能。同样地,在我们数据库方面,如果客户端连接服务器获取数据不是使用SSL连接,那么在传输过程中,数据就有可能被窃取。...2、如果安装MySQL57时没有运行过mysql_ssl_rsa_setup,那么如何开启SSL呢?...同时在MySQL服务器端(10.126.126.160)上用tshark进行抓包: ? 【结论】未使用SSL情况下,在数据库服务器端可以通过抓包的方式获取数据,安全性不高。    ...从测试数据可以发现,开启SSL后,数据库QPS平均降低了23%左右,相对还是比较影响性能的。从SSL实现方式来看,建立连接时需要进行握手、加密、解密等操作。...五、总结 1、MySQL5.7默认是开启SSL连接,如果强制用户使用SSL连接,那么应用程序的配置也需要明确指定SSL相关参数,否则程序会报错。

3.2K20

linux安装samba服务器_开启samba服务

我们都知道windows上面有一个很方便的文件共享的功能,samba服务主要就是实现了linux平台上的文件共享功能,使得linux平台也能够和windows进行文件共享,但是使用linux搭建的文件共享服务器对于...(1)全局配置项与相关参数 workgroup=WORKGROUP :工作组 server string = “xxxxx” :服务器的备注 netbios name = “xxx” :主机名 interfaces...encrypt passwords =yes / no :是否开启密码加密保存,默认开启 smb passwd file =/etc/samba/smbpasswd : 定义samba用户的密码文件路径...:非交互方式创建用户,比如echo 111 | smbpasswd -a xxx 用户映射文件 如果只是单纯的将系统用户作为samba用户,那么别人如果拿到samba用户的话,依然可以将这个用户去登录服务器...不知道为什么如果用windows去访问samba服务器,那么使用用户登录之后,再次访问默认就把你登录成之前的那个用户了,很烦每次都要重启。

9.7K20
领券