繁體中文当前位置: 首页 > 图文教程 > 服务器 > 服务器其他 > 浅谈服务器有效防止Asp木马的经验
- 服务器其他
- 注意: 您的主控服务器上安装IE7，会造成新网互联的接口不正常
- 注册新网的域名所有出错的代码解说
- 主控端与受控端升级的常见问题
- 使用“新网”接口的用户注意问题
- 建议的服务器分区办法
- 域名涨价以后，如何修改代理成本价?
- 域名注册失败的处理办法
- 单独重开一个网站的步骤
- 使用BAK文件还原SQL2000出错的原因
- 开通一个数据库失败的原因的和解决办法
- 远程无法连接SQL2000及MySQL的原因和解决办法
- 我的服务器SQL2000的sqlserver占用了90%的cpu，怎么查是那个库?
- “SQL2000数据库”运行在普通用户下所需的权限
- 注册新网互联的域名所有出错的代码解说
- 能否批量把网站从一台服务器移到哪一台服务器
- 开通虚拟主机时提示Server.CreateObject失败的解决办法
- 邮箱网站不能用mail.xxx.com:8888的方式访问原因
- 代理模板与主站模板的常见问题
- 星外科技每天自动备份SQL2000/Mysql的工具
- 服务器 安全检查要点[星外提供]
服务器其他 中的 浅谈服务器有效防止Asp木马的经验
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-04 浏览: 160 ::
收藏到网摘: n/a
目前使用IIS服务器的站长很多，特别是对于ASP网站来说，防止ASP木马成了网站安全最关键的内容。
一般现今ASP木马常通过以下四点来操作服务器，所以我们只要将一下四处设置好就能从一定程度上有效防止ASP木马的入侵
一、使用FileSystemObject组件
FileSystemObject可以对文件进行常规操作
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\
改名为其它的名字，如：改为FileSystemObject_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值
也可以将其删除，来防止此类木马的危害。
注销此组件命令：RegSrv32 /u C：\WINNT\SYSTEM\scrrun.dll
禁止Guest用户使用scrrun.dll来防止调用此组件。
使用命令：cacls C：\WINNT\system32\scrrun.dll /e /d guests
二、使用WScript.Shell组件
WScript.Shell可以调用系统内核运行DOS基本命令
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOT\WScript.Shell\
及
HKEY_CLASSES_ROOT\WScript.Shell.1\
改名为其它的名字，如：改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值
HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值
也可以将其删除，来防止此类木马的危害。
三、使用Shell.Application组件
Shell.Application可以调用系统内核运行DOS基本命令
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOT\Shell.Application\
及
HKEY_CLASSES_ROOT\Shell.Application.1\
改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
也可以将其删除，来防止此类木马的危害。
禁止Guest用户使用shell32.dll来防止调用此组件。
使用命令：cacls C：\WINNT\system32\shell32.dll /e /d guests
注：操作均需要重新启动WEB服务后才会生效。
四、调用Cmd.exe
禁用Guests组用户调用cmd.exe
cacls C：\WINNT\system32\Cmd.exe /e /d guests
通过以上四步的设置基本可以防范目前比较流行的几种木马，但最有效的办法还是通过综合安全设置，将服务器、程序安全都达到一定标准，才可能将安全等级设置较高，防范更多非法入侵。
评论 (0) All
