警惕默认设置安装的陷阱

【 tulaoshi.com - 网络基础知识 】

　　一般用户在选择安装软件的时候，通常都采用默认安装。一路next，确实方便，但方便并不实用！在互联网飞速发展的今天，网络入侵变的普遍，而其中由默认安装引发的入侵问题，不得不引起我们的重视！下面我将举例默认安装存在一些问题。

　　A、win2000默认安装存在的问题。

　　在网上关于，IPC入侵，可谓多不胜数啊。这些被称为黑客入门级的攻击就是由默认安装所引发的安全漏洞。win2000系统在默认安装后，Administrato用户的密码为空，并开了默认共享IPC$,ADMIN$,c$...z$,默认开启135，137，138，39，445端口。还有everyone完全控制权限等问题。关于这方面入侵的文章太多了，这里不做详细介绍。如需，请查阅相关文章。

　　B、数据库默认密码的问题。
   
　　MY SQL Server默认安装后的ROOT的帐号密码为空，而MS SQL Server会产生一个默认的SA用户，而且初始密码在管理员没有设置的情况下也为空。简单的攻击过程，也是最常见的攻击数据方法。用扫描器扫描有SA空口令或弱口令的机器后，用SQL连接工具连接上，登陆利用SQL server的扩展存储XP_CMDSHELL可以执行CMD下的命令。当然默认密码的数据库不仅仅是这些（ORANGE数据库也存在默认密码的问题）这里只是列举一些常见的。

　　大家都知道数据库是存放着资料的地方，一些敏感信息，商业机密，用户资料等。一旦被非法入侵，除了资料丢失，也可能进一步威胁的其他主机的安全，要知道相当多服务器的沦陷是从数据库进行突破的。

　　C、采用默认密码的路由器。

　　一旦路由器的攻击成功，将会对网络造成毁灭性的后果，因为它不仅仅只控制一台主机，整个网段的数据转发，都是由它来完成的。当然要想控制路由器并不容易，不过要是你遇到一位没有经验的管理员，他连路由器的初始密码都没有改的话，这一切将变的简单易行了。特别是现在很多路由器都有开80端口，一切的配置只要点点鼠标就可以了。或许你会觉的路由器这种东西只为那些公司准备的，个人用户没有必要担心。呵呵，这句话放在两年前应该是对的，但如今情况可就不一样了。最近采用ADSL宽带用户越来越多，且有些地方的电信对安装ADSL的用户还赠送ADSL MODEM。这本是好事，但由于用户的安全意识低。带默认密码ADSL MODEM给用户带来了极大的安全隐患！特别一些采用ADSL接入方式的网吧用户。一但被控制，整个网络的生死就掌握在别人的手里。如何查找ADSL 上网用户的简单方法。采用ADSL MODEM接入方式的宽带用户，查看自己的ip地址，然后用supscan搜索附近网段的开23，80端口的主机，你会发现有很多，特别是你所处地方的电信赠送的ADSL MODEM 默认密码知道的话，只要用ie登陆，就可以控制别人的生死，呵呵，我试过成功率在50%以上。

　　D、默认安装的网站论坛

　　随着互联网的飞速发展，一些建站程序，论坛源代码，免费下载。一些小公司网站，个人网站应运而生。这本来都是好事，但往往较多用户采用拿来就用的原则，且一些免费代码都存在或多或少的安全漏洞，导致网站安全不堪一击。

　　给个实例，是我一次简单入侵过程（善意的，呵呵）：
   
　　事情是这样的，最近在学习SQL注入，看了几篇这方面的文章，就找了一个网站练练手咯。好，开始吧。
http://xxx.xxx.xxx.xxx/stu/news/view.asp?id=all,返回

Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e14'

[Microsoft][ODBC Microsoft Access Driver] 语法错误 (操作符丢失) 在查询表达式 'id=all' 中。

/stu/news/view.asp，行47

　　从上面的信息可以知道，漏洞是存在的，对方用的是ACCCESS，看来用扩展存储来得到shell是行不通了，那只好来猜吧。
继续http://xxx.xxx.xxx.xxx/stu/news/view.asp?id=1 and 1=(select id from password where len(name)4)返回
Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e37'

　　[Microsoft][ODBC Microsoft Access Driver] Microsoft Jet 数据库引擎找不到输入表或查询 'password'。 确定它是否存在，以及它的名称的拼写是否正确。

　　/stu/news/view.asp，行47 呵呵，表名猜错，换吧，我连续试了几个，admin,user,userid,等等，都是错的，好不容易猜到一个news,却什么都得不到，应该密码等不是放在里面吧。在这样下去，不是办法。最后得到他的源文件，打开www.google.com，搜索吧。对news/view.asp，进行搜索希望能发现什么，结果是一大堆，这样的格式太普遍了，回到目标的网站再转转，看看，有个留言本，好进去看看吧，哦，好象在哪里见过啊，gb.asp，继续用google吧，其实，google真是个好东西^0^,找到，下载，发现是西路的留言本，到它的站上转转，继续发现了原来他们有个整站程序，哈哈，下载回来研究再说。果然，被猜中，看来今天运气不错啊。用的就是西路的整站程序啊，打开数据库，看了一下，里面有9个mdb文件