Защита от Web Shels на Windows

Question

[gadyuka]

Стоит Web сервер xampp на Windows 7.

При заливке веб шелла, злоумышленнику даётся возможность просматривать все файлы и диски компьютера.
Как предотвратить это? Что бы злоумышленнику не дать возможности просматривать файлы помимо веб дирректории?

Возможности переноса на Linux или другой сервер — нет.

Answer 1

[KoXGen]

Варианта 2:
1) Настроить права
2) Антивирус

1-й вариант — универсальный, поможет от любого шелла, но правильно выставить права доступа будет очень напряжно…
2-й вариант поможет только от распространенных шеллов (r57 и т.п.), но на самописный даже не посмотрит…

Comments

[gadyuka]

Каким образом можно настроить права в Windows 7?

[KoXGen]

Свойства -> Безопасность

Answer 2

[NeX]

запретите запись в папки для пользователя, из под которого крутится апач, и из которых разрешено выполнение скриптов