中文字幕欧美性爱浪潮视频,欧美日韩亚洲,人妻免费一区二区三区最新

技術(shù)頻道 - IIS服務(wù)器

安全提示：IIS不要開啟“WebDAV”擴(kuò)展

作者:admin 時(shí)間:2017-3-30 17:14:53 瀏覽:

在IIS設(shè)置里，有一個(gè)“Web服務(wù)擴(kuò)展”的設(shè)置，其中包括“WebDAV”擴(kuò)展。許多人都不明白，這個(gè)“WebDAV”擴(kuò)展是干嘛用的，要不要開啟呢？有不少人的想法是“開啟吧，以免影響網(wǎng)站運(yùn)行，啟用總比不啟用好”。其實(shí)，這些人的想法是錯(cuò)誤的，我們?cè)谠O(shè)置服務(wù)器時(shí)，基本原則是啟用的服務(wù)越少越好，能不啟用就不啟用，在不了解某一服務(wù)時(shí)，千萬(wàn)不要開啟它。為什么呢？因?yàn)槟桥率且粋€(gè)小小的不經(jīng)意的配置失誤，都可能造成整臺(tái)服務(wù)器被人入侵而淪陷。而“WebDAV”擴(kuò)展就屬于此類高風(fēng)險(xiǎn)的服務(wù)，絕對(duì)不能輕易開啟，除非你對(duì)此服務(wù)已經(jīng)相當(dāng)熟悉，且做好了足夠的安全設(shè)置。

IIS不要開啟“WebDAV”擴(kuò)展

了解“WebDAV”擴(kuò)展

WebDAV是一種基于 HTTP 1.1協(xié)議的通信協(xié)議，它擴(kuò)展了HTTP 1.1，在GET、POST、HEAD等幾個(gè)HTTP標(biāo)準(zhǔn)方法以外添加了一些新的方法。使應(yīng)用程序可直接對(duì)Web Server直接讀寫，并支持寫文件鎖定(Locking)及解鎖(Unlock)，還可以支持文件的版本控制。

IIS實(shí)現(xiàn)Webdav是采用它的兩種接口：CGI、ISAPI的ISAPI接口。

Webdav支持的請(qǐng)求包括PROPFIND、PROPPATCH、MKCOL、DELETE、PUT、COPY、MOVE、LOCK、UNLOCK等。

配置“WebDAV”擴(kuò)展

為了安全上的考慮，IIS默認(rèn)并不會(huì)啟動(dòng)WebDAV的功能，因此必須另外來(lái)激活它。

通過啟動(dòng)“IIS管理器”，展開本地計(jì)算機(jī)，選擇“Web服務(wù)擴(kuò)展”，選擇“允許”的途徑來(lái)啟動(dòng)WebDAV功能。

開啟WebDAV之后，IIS就支持PROPFIND、PROPPATCH、MKCOL、DELETE、PUT、COPY、MOVE、LOCK、UNLOCK等方法了。

當(dāng)IIS中的配置允許寫入的時(shí)候就可以直接PUT文件上去，由此可能引發(fā)非常嚴(yán)重的安全問題，強(qiáng)烈建議禁止。

“WebDAV”擴(kuò)展的危害

當(dāng)開啟了WebDAV后，IIS中又配置了目錄可寫，便會(huì)產(chǎn)生很嚴(yán)重的問題，由此配置產(chǎn)生的問題很多，并且有老外黑了一群中國(guó)政府站有一部分就是由于此配置。危害巨大，操作簡(jiǎn)單，直接批量掃描，上傳shell。

測(cè)試IIS的put漏洞

演示用的是新裝的Win2003虛擬機(jī)，IIS采用的默認(rèn)的設(shè)置，勾選上了主目錄標(biāo)簽頁(yè)下的“寫入”復(fù)選框。

對(duì)服務(wù)器發(fā)送OPTION包：

返回響應(yīng)頭如下：

HTTP/1.1 200 OK
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
MS-Author-Via: DAV
Content-Length: 0
Accept-Ranges: none
DASL: <DAV:sql>
DAV: 1, 2
Public: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, POST, COPY, MOVE, MKCOL, PROPFIND, PROPPATCH, LOCK, UNLOCK, SEARCH
Allow: OPTIONS, TRACE, GET, HEAD, DELETE, COPY, MOVE, PROPFIND, PROPPATCH, SEARCH, MKCOL, LOCK, UNLOCK
Cache-Control: private

當(dāng)ALLOW中包含如上方法時(shí)，可以確定服務(wù)器開啟了WebDAV。

此時(shí)可以用PUT上傳文件，但是不可以直接上傳可執(zhí)行腳本文件，可以先上傳一個(gè)其他類型的文件，然后MOVE成腳本文件。

啟用了“WebDAV”擴(kuò)展，并且復(fù)選了“寫入”，就可以寫入txt文件了。要想使用MOVE命令將其更名為腳本文件后綴，必須還復(fù)選上“腳本資源訪問”。

但是發(fā)現(xiàn)利用IIS的解析漏洞，可以MOVE成test.asp;.jpg，然后就可以當(dāng)做shell來(lái)執(zhí)行了。

測(cè)試NTFS權(quán)限的設(shè)置是否能夠?qū)IS的寫權(quán)限產(chǎn)生影響

測(cè)試一：

站點(diǎn)根目錄設(shè)置IIS匿名帳戶的權(quán)限為允許“讀取和運(yùn)行，列出文件夾目錄，讀取”，其它未勾選。經(jīng)測(cè) 試，可以成功PUT寫入文件。

測(cè)試二：

站點(diǎn)根目錄設(shè)置IIS匿名帳戶的權(quán)限為允許“讀取和運(yùn)行，列出文件夾目錄，讀取”，并且勾選禁止“寫入”。經(jīng)測(cè)試，可以PUT寫入文件失敗。

返回報(bào)文如下：

HTTP/1.1 401 Unauthorized
Content-Length: 75
Content-Type: text/html
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Date: Fri, 01 Jan 2010 08:33:09 GMT

<html><head><title>Error</title>< /head><body>錯(cuò)誤: 拒絕訪問。</body></html>

注釋：寫入操作被拒絕。

總結(jié)：不要開啟“WebDAV”擴(kuò)展

（1）如果沒有啟用“WebDAV”擴(kuò)展，OPTIONS命令是無(wú)法查看IIS支持的方法集合的。即便是復(fù)選上了“寫入”，仍然無(wú)法寫入txt文件（asp的當(dāng)然也不行）。

（2）啟用了“WebDAV”擴(kuò)展，并且復(fù)選了“寫入”，就可以寫入txt文件了。要想使用MOVE命令將其更名為腳本文件后綴，必須還復(fù)選上“腳本資源訪問”。

（3）只有設(shè)置了IIS匿名帳戶禁止“寫入”的 NTFS權(quán)限，才能拒絕寫入。注意：這個(gè)拒絕寫入的權(quán)限是大家很容易忽視的，如果未設(shè)置，還是可以成功寫入文件的。它并不單單是針對(duì)IIS寫權(quán)限的，測(cè)試發(fā)現(xiàn)，如果沒有禁止寫入，腳本木馬還是可以創(chuàng)建和修改文件的。