Your browser does not support JavaScript!
危險的 HTTP PUT method
危險的 HTTP PUT method
HTTP (HyperText Transfer Protocol - 超本文傳輸協定) 是目前網頁伺服器使用的傳輸協定,其提供一種 PUT method 以讓 Client 端可以上傳檔案至 Server 端。在大部分的網頁伺服器預設組態下,PUT method 應該是無法隨意使用,因為啟動 PUT method 將使攻擊者可任意上傳檔案至 Server 端,達到其置換網頁的目的,若攻擊者上傳惡意程式至有執行權限的目錄,將可達到更大的破壞。最近發現部分單位遭利用 HTTP PUT置換網頁,請對所屬網頁伺服器進行檢查,以防網站遭駭。

微軟 IIS 系統請完成以下三個步驟以預防不預期的 HTTP PUT:

1. 如果該網站不需使用 WebDAV (Web Distribution Authoring and Versioning),建議將其關閉。目前確認 FrontPage 會使用 WebDAV,若不確定是否使用 WebDAV,建議可先行關閉,若發現網站因此無法正常運作再將其啟用。欲關閉 WebDAV,請執行 regedit,於

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters

加入以下registry value:

Value name: DisableWebDAV
Data type: DWORD
Value data: 1

需重新啟動IIS以使用新設定,若要再次啟用 WebDAV 則將其值設為 0。

2. 執行 Internet 服務管理員,檢查系統上所有的 Web 站台的權限,在選取的 Web 站台上按右鍵選內容,點選主目錄,確認寫入權限未被核取,對於其下的所有虛擬目錄也請一併檢查。

3. 強化 Web 所在資料夾 (一般為 %SystemDrive%\Inetpub\wwwroot) 存取權限,該資料夾對於 Internet 來賓帳戶 (IUSR_MachineName) 或 Everyone 等帳戶,通常僅需提供讀取權限即可。
瀏覽數