很多用户都碰到过这样一些难堪的事，因为服务器的安全漏洞问题，导致其中数据的丢失、权限被非法取得。服务器主要是指那些存放网站数据的WEB服务器、DATA服务器、DNS服务器和MAIL服务器。现在就主要说下WEB服务器为何被挂马以及被黑的原因和解决方法。
首先可以大致分为服务器本身和网站本身两方面情况。
服务器方面如下：
1 SQL数据库注入漏洞。
这个漏洞比较常见，比如说asp+Access注入，Asp+MSSQL注入。Aspx+MSSQL注入等等。
注入漏洞主要是利用ASP程序连接数据库未过滤的情况下，利用select from，update等语句执行任意SQL语句。但是这个漏洞如果在ACcess上使用，那么只能用查询了。ACCESS是封装的数据库。但是SQL就不同了。MSSQL利用的漏洞有很多，比如说权限分配不好，可以通过SQL拓展和权限的薄弱，列目录，差异备份LOG文件，跨库查询，CMD命令行执行。MSSQL的exec等命令。防止这个漏洞的相关方法，就是禁止在GET参数后面使用修改任意字符。比如说"and 1=1"等等。网络上有很多防注入程序。还要注意的几个不起眼的注入特征符。""，"%"。%准确来说。是字符经过转码了。可以转换很多种编码。比如说HTML编码。WINHEX等。都可以扰过很多防注入文件。微软的MSSQL是建立在Windows平台的。他有两种方式验证用户，一种是MSSQL用户，一种是Windows身份验证。所以极度不安全就在这里。如果一个攻击者拿到系统权限。那么他可以修改管理员密码。然后利用管理员密码，用Windows身份验证登陆到本机MSSQL，可以查阅对应数据库任何资料。以及修改，删除。还可以建立一个SYSTEM ADMIN权限的SQL帐号。这里一般的解决办法。网管在建立MSSQL管理帐号时，千万切记别采用默认模式登陆。MSSQL如果是用默认的模式登陆的话，那么可以使用Windows用户验证。所以只能采用MSSQL帐户。删除xp_cmdshell等。各个盘都设置权限。不允许MSSQL直接访问盘符根目录。WEB目录名称尽量复杂点。别用Vhost，wwwroot等。这里可以防范基本的攻击者列目录。大家最好是做数据库分离。教大家一个比较变态的数据库分离方法。在服务器装个虚拟机。ViasulPC也可以。就装个Windows2003，如果大家有需要。可以自己租一个服务器。然后自己用共享模式上网，跟虚拟机共享，把数据库放在虚拟机里面。那么数据库也就是在内网了。实际上跟本机一样。现在数据库在外网已经TELNET不进1433了。就算别人得到了数据库服务器也没什么用。前几天在CK空间看了一篇他入侵时碰到的一个有趣的事。数据库分离的。那黑客气的要死。在INETPUB目录写了个骂管理员的ASP文件。如果是用的整站系统。请及时更新关注官方的漏洞和补丁公告。
