学习溢出提权攻击的解决办法

　　在恶意用户频频攻击、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面就将最简单、最有效的防（Overflow）溢出、本地提供权限攻击类的解决办法给大家分享。
　
　　如何防止溢出类攻击
　
　　1、尽最大的可能性将系统的漏洞补丁都打完，最好是比如Microsoft Windows Server系列的系统可以将自动更新服务打开，然后让服务器在您指定的某个时间段内自动连接到Microsoft Update网站进行补丁的更新。如果您的服务器为了安全起见 禁止了对公网外部的连接的话，可以用Microsoft WSUS服务在内网进行升级。
　
　　2、停掉一切不需要的系统服务以及应用程序，最大限能的降底服务器的被攻击系数。比如前阵子的MSDTC溢出，就导致很多服务器挂掉了。其实如果WEB类服务器根本没有用到MSDTC服务时，您大可以把MSDTC服务停掉，这样MSDTC溢出就对您的服务器不构成任何威胁了。
　
　　3、启动TCP/IP端口的过滤，仅打开常用的TCP如21、80、25、110、3389等端口；如果安全要求级别高一点可以将UDP端口关闭，当然如果这样之后缺陷就是如在服务器上连外部就不方便连接了，这里建议大家用IPSec来封UDP.在协议筛选中"只允许"TCP协议（协议号为：6）、UDP 协议（协议号为：17）以及RDP协议（协议号为：27）等必需用协议即可；其它无用均不开放。
　
　　4、启用IPSec策略：为服务器的连接进行安全认证，给服务器加上双保险。如③所说，可以在这里封掉一些危险的端品诸如：135 145 139 445 以及UDP对外连接之类、以及对通读进行加密与只与有信任关系的IP或者网络进行通讯等等。（注：其实防反弹类木马用IPSec简单的禁止UDP或者不常用TCP端口的对外访问就成了，关于IPSec的如何应用这里就不再敖续，可以到服安讨论Search "IPSec"，就会有N多关于IPSec的应用资料……）
　
　　5、删除、移动、更名或者用访问控制表列Access Control Lists （ACLs）控制关键系统文件、命令及文件夹：
　
　　（1）。黑客通常在溢出得到shell后，来用诸如net.exe net1.exe ipconfig.exe user.exe query.exe regedit.exe regsvr32.exe 来达到进一步控制服务器的目的如：加账号了，克隆管理员了等等；这里可以将这些命令程序删除或者改名。（注意：在删除与改名时先停掉文件复制服务 （FRS）或者先将 %windir%system32dllcache下的对应文件删除或改名。）
　
　　（2）。也或者将这些。exe文件移动到指定的文件夹，这样也方便以后管理员自己使用。
　
　　（3）。访问控制表列ACLS控制：找到%windir%system32下找到cmd.exe、cmd32.exe net.exe net1.exe ipconfig.exe tftp.exe ftp.exe user.exe reg.exe regedit.exe regedt32.exe regsvr32.exe 这些黑客常用的文件，在“属性”→“安全”中对他们进行访问的ACLs用户进行定义，诸如只给administrator有权访问，如果需要防范一些溢出攻击、以及溢出成功后对这些文件的非法利用，那么只需要将system用户在 ACLs中进行拒绝访问即可。
　
　　（4）。如果觉得在GUI下面太麻烦的话，也可以用系统命令的CACLS.EXE来对这些。exe文件的Acls进行编辑与修改，或者说将他写成一个。 bat批处理 文件来执行以及对这些命令进行修改。（具体用户自己参见cacls /？ 帮助进行，由于这里的命令太多就不一一列举写成批处理代码给各位了！）
　
　　（5）。对磁盘如C/D/E/F等进行安全的ACLS设置从整体安全上考虑的话也是很有必要的，另外特别是win2k，对Winnt、WinntSystem、Document and Setting等文件夹。