美國服務器租用的用戶最關注的莫過于服務器的安全方面，今天美聯(lián)科技小編介紹的就是美國服務器租用發(fā)現的眾多漏洞的其中一種，就是IDQ漏洞。下面就來具體講下美國服務器租用遭遇IDQ入侵的過程，以及防止IDQ入侵的措施。

        一、黑客們入侵美國服務器租用的IDQ漏洞時，需要先準備Snake IIS溢出工具、X-Scan掃描器、NC.exe三個工具。美國服務器租用IDQ入侵過程如下：

        1、運行 Snake IIS溢出工具
        先使用 X-scan掃描器對某個IP地址段進行掃描，找出具有IDQ漏洞的主機。運行Snake IIS溢出工具，輸入被攻擊主機的IP地址，選擇對方主機的系統(tǒng)類型，并設置一個監(jiān)聽的端口號，默認為813。

        2、單擊【IDQ溢出】按鈕
        單擊【IDQ溢出】按鈕，若連接成功，則顯示提示信息，如果不成功，則將提示不能連接到主機。

        3、打開【命令提示符】窗口
        此時打開【命令提示符】窗口，使用Telnet命令即可進入對方主機。

        4、打開一個監(jiān)聽端口
        用戶還可以先使用nc.exe在本地主機中打開一個監(jiān)聽端口。

        5、cmd.exe/ c dir c:\"
        在溢出工具中選取【溢出后，主動連接到IP/Port】單選項，在【要綁定的命令】文本框中輸入“cmd.exe/ c dir c:\"。

        6、顯示被攻擊的內容
        單擊【IDQ溢出】選項，則提示發(fā)送 shell.code成功，并且在本地主機的【命令提示符】窗口中自動顯示被攻擊主機的C盤根目錄的內容。

        連接成功后，用戶就可以使用<net user>命令在對方主機中創(chuàng)建一個屬于自己的用戶賬號，并且還可使用< net localgroup>命令將新建的賬號提升為管理員權限。如果溢出工具不能成功連接，則可以選擇另一個SP補丁系統(tǒng)再次嘗試。若還不能成功連接，則更換目標主機。

        二、對于美國服務器租用存在IDQ漏洞情況下，防御IDQ入侵措施如下：

        1、刪除ida.idq ISAPI!腳本映射
        刪除ida/. idq ISAPⅠ腳本映射的具體操作步驟如下：

        1）雙擊備份的注冊表文件
        選擇【開始】>【控制面板】>【管理工具】>【 Internet信息服務】選項，打開【Internet信息服務】窗口，單擊【本地計算機】前面的【+】號，展開本地主機項目。

        2）單擊【確定】按鈕
        選中【網站】選項并單擊鼠標右鍵，從彈出的快捷菜單中選擇【屬性】菜單項，即可打開【網站屬性】對話框，在其中選擇【主目錄】選項卡。

        3）打開【應用程序配置】對話框
        單擊【配置】按鈕，打開【應用程序配置】對話框，在其中選擇需要刪除的ida映射腳本文件。

        4）單擊【刪除】按鈕
        單擊【刪除】按鈕，即可打開一個提示用戶【確實要刪除選定的腳本映射嗎】的信息提示框，單擊【是】按鈕，即可刪除ida映射腳本映射。

        2、美國服務器租用及時下載系統(tǒng)補丁并安裝

        以上就是關于美國服務器租用防御IDQ的措施，希望能幫助各位美國服務器租用的用戶更好的保障服務器安全。

        關注美聯(lián)科技，了解更多IDC資訊！