1、安装环境 Windows Server :2012 PHP:5.5 ASP.Net :2.0 (经典) MySQL(自建) :5.5 集成环境:护卫神集成环境(V3.55) 2、安装护卫神 1、下载...https://www.hws.com/soft/hostmaster/ 图片.png 2、解压安装 图片.png 图片.png 图片.png 3、使用护卫神添加ECSHOP网站 1、登录到护卫神后台...公网访问,护卫神的后台: http://123.206.*.*:6588/admin/login.asp 备注: 1、IP后面的端口,要在平台的安全组(腾讯云、阿里云等)入站放通,也要在服务器内部的防火墙放通...1、公网访问,之前添加的ecshop.wucloub.com的网站 http://ecshop.wucloub.com/install/index.php 图片.png 图片.png 图片.png 图片....png 图片.png 图片.png 图片.png 图片.png 5、访问ECSHOP网站 图片.png 6、ECSHOP配置SSL 1、登录到护卫神的管理后台 图片.png 图片.png 参考官方文档安装
针对很多腾讯云新上云的用户,在购买安装护卫神镜像系统后,需要使用到SQL SERVER但是又不清楚如何安装配置SQL SERVER。 在下面的教程中就可以解决这个问题。...护卫神官方提供有一键安装SQL SERVER2008/2012的工具,详情请查阅以下链接 https://www.huweishen.com/help/news/1670.html
0x00 前言 护卫神一直专注服务器安全领域, 其中有一款产品,护卫神·入侵防护系统 ,提供了一些网站安全防护的功能,在IIS加固模块中有一个SQL防注入功能。...这边主要分享一下几种思路,Bypass 护卫神SQL注入防御。...0x01 环境搭建 护卫神官网:http://www.huweishen.com 软件版本:护卫神·入侵防护系统 V3.8.1 最新版本 下载地址:http://down.huweishen.com/hws.zip...0x02 WAF测试 护卫神SQL防注入的规则几年了基本都没有什么变化,先来一张拦截测试图: ?...姿势七:黑名单绕过 护士神SQL防注入,采用的是黑名单过滤,关键字并不全,比如只过滤union select,select from却放过了,那么这里就存在很多种绕过的形式。
、hwsd.exe、HwsPanel.exe、hws_ui.exe 护卫神服务名称:hws(入侵防护系统服务)、hwsd(入侵防护系统监控服务) 2.2.1 护卫神安全防护绕过-[用户监控] 功能介绍:...image.png 图2-2-1 护卫神“用户监控”防护功能 image.png 图2-2-2 护卫神自动删除新建管理员 解决方案: (1) 利用for循环命令绕过新建用户行为检测 for /l %i...image.png 图2-2-5 护卫神hws2018-07-03.log日志文件 2.2.2 护卫神安全防护绕过-[远程监控] 功能介绍:主要功能有3个(计算机名认证、IP或域名认证、更改远程桌面端口...image.png 图2-2-6 护卫神“远程监控”防护功能 image.png 解决方案: (1) 利用“日志文件”绕过护卫神计算机名认证限制 1、tasklist /svc找到hws服务,然后sc...,我们可以直接重装护卫神软件,然后再进行卸载。
护卫神镜像是由国内知名的服务器安全专家——护卫神制作,集成了常规的WEB安装环境,内置有网站管理面板等自主研发的软件,同时对系统进行安全加固的一个镜像系统。...下面大概说一下如何在腾讯云主机上安装护卫神镜像。...1504074901884.jpg] 图一 二,选择“重装系统”,如下图二所示 [1504075133829_2657_1504075059841.jpg] 图二 找到“服务市场”,在搜索框中输入”护卫神...“,找到护卫神相应的镜像,然后在”密码“项,填写服务器的管理员密码,如下图三、图四、图五所示 [1504075257017_9411_1504075183030.jpg] 图三 [1504075268884...护卫神·全能安全环境(Win2008 IIS|ASP|PHP|.NET)https://market.qcloud.com/products/3042
已知目标网站 ? 之前客户有给过这种网站,所以我记忆尤深,针对这种站一般你可以直接放弃正常测试流程了,因为经验告诉我,网站主站功能基本上很少有漏洞的,只能从旁站下手。...Fofa一波得到真实ip,发现999端口存在phpmyadmin服务,6588有一个标题为护卫神丶主机大师的asp站。目录爆破,端口扫描,子域名挖掘,都没有找到后台地址。 ?...Sql-shell也一样,仔细观察发现,网站路径是装在护卫神的。 ? 有可能是护卫神拦截了,当时我还疑惑,这php的站,你用护卫神是什么意思。...等到十分钟后百度了一下hwshostmaster,我才知道我是多么无知,原来护卫神不是光有waf,他还有一个叫主机大师的服务,大概功能与phpstudy相同。...Whoami发现是system权限,那么剩下的就简单了,为了防止护卫神查杀,生成了个msf免杀马,通过certutil下载,然后执行,msf上线,然后迁移进程,load mimikatz,一套下来拿到了远程账号密码
已知目标网站 之前客户有给过这种网站,所以我记忆尤深,针对这种站一般你可以直接放弃正常测试流程了,因为经验告诉我,网站主站功能基本上很少有漏洞的,只能从旁站下手。...Fofa一波得到真实ip,发现999端口存在phpmyadmin服务,6588有一个标题为护卫神丶主机大师的asp站。目录爆破,端口扫描,子域名挖掘,都没有找到后台地址。...Sql-shell也一样,仔细观察发现,网站路径是装在护卫神的。 有可能是护卫神拦截了,当时我还疑惑,这php的站,你用护卫神是什么意思。...等到十分钟后百度了一下hwshostmaster,我才知道我是多么无知,原来护卫神不是光有waf,他还有一个叫主机大师的服务,大概功能与phpstudy相同。...Cknife连接成功 Whoami发现是system权限,那么剩下的就简单了,为了防止护卫神查杀,生成了个msf免杀马,通过certutil下载,然后执行,msf上线,然后迁移进程,load mimikatz
目前基本掌握了在cent os和windows server 2008/2012系统下搭建PHP+MYSQL环境的方法,所用到的软件也都是开源以及一些很好操作的软件,稍微有一些基础的同学都可以操作,在这个博文里我主要讲解阿里云的...dl.wdlinux.cn/files/lanmp_v3.tar.gz tar zxvf lanmp_v3.tar.gz sh lanmp.sh (差不多过20分钟就安装好了,安装成功会出现wdcp的后台地址,到此环境已经搭建好了...安装管理软件 1.首先安装PHP套件,推荐护卫神PHP5.6.9版 下载地址:http://down.huweishen.com/free/phpwebFcgi56.zip 一键安装,简单粗暴 2.再安装服务器管理软件...,推荐护卫神主机管理软件 下载地址:http://down.huweishen.com/free/HwsHost.zip 一键安装,简单粗暴 (注:安装完成后会在桌面生成护卫神和mysql的管理后台登录页面的快捷方式...) 3.安装完成后记得修改数据库管理员和主机管理员密码 4.点击主机管理-新增主机 5.为了安全,在护卫神后台新建一个数据库帐号,然后用这个帐号登录phpmyadmin,并新建一个网站所使用的数据库
,新闻网站,电影网站,新闻网站,资讯网站,商城,分类信息,个人博客,论坛社区等等都可以建设。...下面为简要介绍 1、配置服务器搭建网站的环境 使用护卫神一键配置服务器环境,就像在电脑上面安装软件一样,下一步,下一步,下一步,就可以把服务器环境配置好。这样最简单方便的就可以把最关键的一步弄好。...2、下载网站的安装程序到你的腾讯云服务器 无论你是什么网站程序,都必须先把网站程序放到腾讯云服务器上面,才可以安装网站。一种网站程序,可以建设很多类型的网站。...(比如电影,小说,图片,新闻,资讯等等类型的网站) 3、打开IIS,创建网站就可以 了,最后就是安装网站。 因为配置服务器环境的时候,护卫神已经帮我们安装好了IIS。...使用IIS创建好了网站,还需要为网站创建一个数据库用户,网站才能安装。因为护卫神也帮我们创建好了数据库,我们只需登陆数据库创建一个用户就OK。然后就是网站的安装,根据提示一步一步的安装
目前基本掌握了在cent os和windows server 2008/2012系统下搭建PHP+MYSQL环境的方法,所用到的软件也都是开源以及一些很好操作的软件,稍微有一些基础的同学都可以操作,在这个博文里我主要讲解阿里云的...dl.wdlinux.cn/files/lanmp_v3.tar.gz tar zxvf lanmp_v3.tar.gz sh lanmp.sh (差不多过20分钟就安装好了,安装成功会出现wdcp的后台地址,到此环境已经搭建好了...安装管理软件 1.首先安装PHP套件,推荐护卫神PHP5.6.9版 下载地址:http://down.huweishen.com/free/phpwebFcgi56.zip 一键安装,简单粗暴 2.再安装服务器管理软件...,推荐护卫神主机管理软件 下载地址:http://down.huweishen.com/free/HwsHost.zip 一键安装,简单粗暴 (注:安装完成后会在桌面生成护卫神和mysql的管理后台登录页面的快捷方式...) 3.安装完成后记得修改数据库管理员和主机管理员密码 4.点击主机管理-新增主机 [1620] 添加描述 5.为了安全,在护卫神后台新建一个数据库帐号,然后用这个帐号登录phpmyadmin,并新建一个网站所使用的数据库
1、配置服务器搭建网站的环境 使用护卫神一键配置服务器环境,就像在电脑上面安装软件一样,下一步,下一步,下一步,就可以把服务器环境配置好。这样最简单方便的就可以把最关键的一步弄好。...2、下载网站的安装程序到你的腾讯云服务器 无论你是什么网站程序,都必须先把网站程序放到腾讯云服务器上面,才可以安装网站。一种网站程序,可以建设很多类型的网站。...(比如电影,小说,图片,新闻,资讯等等类型的网站) 3、打开IIS,创建网站就可以 了,最后就是安装网站。 因为配置服务器环境的时候,护卫神已经帮我们安装好了IIS。直接打开IIS就可以创建网站了。...4、创建网站数据库,可以在腾讯云服务器上面自建数据库 使用IIS创建好了网站,还需要为网站创建一个数据库用户,网站才能安装。因为护卫神也帮我们创建好了数据库,我们只需登陆数据库创建一个用户就OK。...,无论是小说网站,图片网站,新闻网站,电影网站,新闻网站,资讯网站,商城,分类信息,个人博客,论坛社区等等都可以建设。
目前基本掌握了在cent os和windows server 2008/2012系统下搭建PHP+MYSQL环境的方法,所用到的软件也都是开源以及一些很好操作的软件,稍微有一些基础的同学都可以操作,在这个博文里我主要讲解阿里云的...dl.wdlinux.cn/files/lanmp_v3.tar.gz tar zxvf lanmp_v3.tar.gz sh lanmp.sh (差不多过20分钟就安装好了,安装成功会出现wdcp的后台地址,到此环境已经搭建好了...安装管理软件 1.首先安装PHP套件,推荐护卫神PHP5.6.9版 下载地址:http://down.huweishen.com/free/phpwebFcgi56.zip 一键安装,简单粗暴 2.再安装服务器管理软件...,推荐护卫神主机管理软件 下载地址:http://down.huweishen.com/free/HwsHost.zip 一键安装,简单粗暴 (注:安装完成后会在桌面生成护卫神和mysql的管理后台登录页面的快捷方式...) 3.安装完成后记得修改数据库管理员和主机管理员密码 4.点击主机管理-新增主机 添加描述 5.为了安全,在护卫神后台新建一个数据库帐号,然后用这个帐号登录phpmyadmin,并新建一个网站所使用的数据库
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程,比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程,windows VPS 中如何用网站管理助手建立网站和数据库和...一、护卫神主机大师介绍 护卫神主机大师是一款用来在 windows 服务器当中一键搭建 asp 和 php 环境的软件包。和 phpstudy、宝塔面板一样都属于软件集合包。...护卫神·主机大师支持一键安装网站运行环境(IIS+ASP+ASP.net+PHP+MySQL+FTP+伪静态+PhpMyAdmin),并可在线开设主机、SQL Server 和 MySQL;Web 方式管理...3、网站根目录也按照默认的 D 盘即可。 4、接下来创建第一个网站,提示输入网站域名等等就根据提示去操作就可以了。 总结一下护卫神主机大师。1、和大部分 windows 软件一样,无脑默认安装即可。...3、好处是护卫神主机大师支持在线开设多个网站,非常 方便 ,针对不同的网站可自行选择 PHP 相应的版本等。感兴趣的可以去尝试一下。
护卫神 护卫神是一款以分离权限为基础,通过一系列独特技术手段,保障网站不被入侵的安全性防护软件。...它适用于各类ASP和PHP编写的程序,在目前网站日益猖狂的挂马、入侵情况下,护卫神可以彻底解决用户所面临的众多安全难题,为网络安全保驾护航。...免杀基础 免杀需求 因为设计的木马的最终目的在发现目标网站有上传漏洞时可以将木马上传到目标服务器上并且可以远程访问实现远程控制,然而一些网站都会有安全狗、D盾、安骑士、护卫神、云锁等防护软件可以对一些Webshell...护卫神————成功免杀 ? 至此,成功免杀安全狗、护卫神、D盾,之后我们试试可用性: ?...之后我们使用护卫神进行查杀: ? oh, My God!护卫神这么强悍的吗???好不容易过了D盾、安全狗的查杀检测,走到最后一步却被护卫神给查杀了.....,那么怎么绕呢?
文章前言 有时候我们在做攻防对抗时经常会碰到可以上传webshell的地方,但是经常会被安全狗、D盾、护卫神、云锁等安全软件查杀,在本篇文章中将会介绍一些常用的木马免杀技巧,主要针对安全狗、护卫神、D盾进行免杀...护卫神 护卫神是一款以分离权限为基础,通过一系列独特技术手段,保障网站不被入侵的安全性防护软件。...它适用于各类ASP和PHP编写的程序,在目前网站日益猖狂的挂马、入侵情况下,护卫神可以彻底解决用户所面临的众多安全难题,为网络安全保驾护航。...免杀基础 免杀需求 因为设计的木马的最终目的在发现目标网站有上传漏洞时可以将木马上传到目标服务器上并且可以远程访问实现远程控制,然而一些网站都会有安全狗、D盾、安骑士、护卫神、云锁等防护软件可以对一些Webshell...护卫神这么强悍的吗???好不容易过了D盾、安全狗的查杀检测,走到最后一步却被护卫神给查杀了.....,那么怎么绕呢?
然后又纠结了半天最后选用了windows2008 R2 ×64 系统,在网上找到了护卫神的PHP套件,这里说下,为什么我没选择自己手动安装PHP套件,因为之前的腾讯云使用了中集的控制面板,感觉非常的得心应手所以特意找到了护卫神...,具体操作差不多,都可以在远程web页面增加网站,修改PHP版本等。...,安装之后,打开网站的后台显示如图: ?...这个问题困了我三天时间啊,找了好多办法,有的说是zblog程序问题,我重新下载安装无效,找鸟云售后,官方说法是服务器没毛病,需要找护卫神PHP套件客服问问,然后又跑去找客服,人家也说没毛病,但是,可以付费查找原因解决问题...下期文章预告:apache和nginx哪个好或者说PHP网站程序在linux下用apache还是nginx,为什么要做下期预告,因为我现在正在做测试,到底应该用哪个,只有测了才知道。
本文大概讲解如何在镜像护卫神·全能安全环境(Win2008 IIS|ASP|PHP|.NET)上如何开设网站,绑定域名等。...一,登录安装护卫神镜像的服务器,打开桌面上的”主机管理系统“ [1504077209254_3906_1504077134760.jpg] 打开左边菜单中”主机管理“-”新增主机“ [1504077316020..._3049_1504077241937.jpg] 接着在右边填写网站相关信息,如FTP帐户密码,绑定域名等 [1504078191806_1309_1504078117780.jpg] 为了演示方便...可以在绑定域名这里填写其它的端口号 [1504078482448_651_1504078409389.jpg] 完后点击下面的”创建“ [1504078300531_6895_1504078226619.jpg] 网站创建成功后
领取专属 10元无门槛券
手把手带您无忧上云