10秒后自动关闭
安全检测报告提示危险,如何提升安全?

安全检测提示危险,一般有几个方面,我们需要针对性解决。


1、系统账户风险

风险一般出现在克隆账户,即将普通账户隐性提升为管理员。

这种风险只有人工处理,修复普通账户的F键值,方法较复杂。

最简单的办法:禁用或删除账户。


2、重点软件风险

此处的风险主要是常用软件(apache/nginx/mysql/sqlserver等),以管理员或system账户运行,一旦网站有漏洞,那么黑客就直接拥有了管理员权限,入侵就非常轻松。

这种漏洞有两种解决办法。


方法一:降权软件

即以低权限账户运行这些软件。例如 主机大师 安装的MySQL以guests组内的用户身份运行(如下图)。

每款软件降权方法不一样,需要针对性处理,而且设置较复杂。如需采用此方法,请百度搜索方法或联系护卫神人工处理。

image.png


方法二:限制软件访问轨迹

此方法不降权软件,采用 防入侵系统 限制这些软件的访问轨迹,有效防止越权,操作简单,效果也好。特别适合有些没法降权的软件,例如apache和nginx 。

在 防入侵系统 的“进程防护”模块,添加进程允许的访问轨迹。如下图,只在d:\wwwroot目录有写权限,黑客想入侵系统就没可能了。

未命�?1.png



3、重点权限风险

Windows系统为了兼容性,默认出厂时就存在很多冗余的权限,这些权限给黑客入侵提供了极大的方便。因此必须对Windows系统进行安全加固。加固方法非常复杂,建议使用 防入侵系统 的在线系统加固,免费加固系统权限(如下图)。

未命�?2.png


4、网站权限风险

这种一般是网站共用匿名账户,容易被跨站导致。例如网站目录加了users、everyone写权限等。

解决办法:使用 主机大师 开设网站,默认就做了防跨站处理。


5、其他风险

其他风险请联系护卫神工程师免费帮您分析。