四招让服务器安全有效防止Asp木马的运行
来源：asp之家 发布时间：2009-09-20 20:09:00
目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。
一、使用FileSystemObject组件
FileSystemObject可以对文件进行常规操作
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOTScripting.FileSystemObject
改名为其它的名字，如：改为FileSystemObject_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOTScripting.FileSystemObjectCLSID项目的值
也可以将其删除，来防止此类木马的危害。
注销此组件命令：RegSrv32 /u C：WINNTSYSTEMscrrun.dll
禁止Guest用户使用scrrun.dll来防止调用此组件。
使用命令：cacls C：WINNTsystem32scrrun.dll /e /d guests
二、使用WScript.Shell组件
WScript.Shell可以调用系统内核运行DOS基本命令
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOTWScript.Shell
及
HKEY_CLASSES_ROOTWScript.Shell.1
改名为其它的名字，如：改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOTWScript.ShellCLSID项目的值
HKEY_CLASSES_ROOTWScript.Shell.1CLSID项目的值
也可以将其删除，来防止此类木马的危害。
三、使用Shell.Application组件
Shell.Application可以调用系统内核运行DOS基本命令
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOTShell.Application
及
HKEY_CLASSES_ROOTShell.Application.1
改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOTShell.ApplicationCLSID项目的值
HKEY_CLASSES_ROOTShell.ApplicationCLSID项目的值
也可以将其删除，来防止此类木马的危害。
禁止Guest用户使用shell32.dll来防止调用此组件。
使用命令：cacls C：WINNTsystem32shell32.dll /e /d guests
注：操作均需要重新启动WEB服务后才会生效。
四、调用Cmd.exe
禁用Guests组用户调用cmd.exe
cacls C：WINNTsystem32Cmd.exe /e /d guests
通过以上四步的设置基本可以防范目前比较流行的几种木马，但最有效的办法还是通过综合安全设置，将服务器、程序安全都达到一定标准，才可能将安全等级设置较高，防范更多非法入侵。
0
投稿猜你喜欢
- 11日，在上海网络视听产业发展论坛上，中央电视台原副总编辑、央视网总顾问赵立凡称，央视网将通过“台网捆绑&rdq
目前，随着商家对网上销售的重视程度和消费者网上购物的接受程度的不断提高，网上购物市场正逐渐成为国内社会消费品零售市场中不可小视的力量，传统行- linux系统下，我们可以修改或者添加.htaccess 文件来实现discuz的伪静态。1. 文章中引用的部分，则是实现伪静态的方法!我们
- 1、查看SSH客户端版本有的时候需要确认一下SSH客户端及其相应的版本号。使用ssh -V命令可以得到版本号。需要注意的是，Linux一般自
- 我们经常收到发布商来信询问为什么网站上的Google Adsense广告不显示了，今天我们就详细介绍一下可能造成广告不显示的原因，这样，如果
- 为使各位站长能更方便地使用该支付功能，Discuz! 积分充值增加了财付通支付接口及方便的测试功能，您只需在后台绑定财付通商户号及密钥并进行
- 前置条件：nginx 需要有 ngx_http_limit_conn_module 和 ngx_http_limit_req_module
- VMware vSphere 是业界领先且最可靠的虚拟化平台。vSphere将应用程序和操作系统从底层硬件分离出来，从而简化了 IT操作。您
- 到底什么是搜索引擎优化写作?搜索引擎优化文案指的是战略性地利用和部署的搜索关键词或有利可图的关键字的网站的浏览文字和其他内容。这包括标题，描
- 笔者有不少朋友因为工作关系常常移动办公，因此资料的传递、与公司信息的及时交流或是累了想在异地打开公司或家里的电脑看看电影等等应用显得很头疼。
- 在几乎没有任何媒体宣传的情况下，腾讯旗下搜索引擎搜搜上线了自主搜索技术。众所周知搜搜之前的网页搜索结果是使用来自Google的技术，估计这个
- 康盛创想(Comsenz)结合网络社区产品发展趋势，推出的UCenter Home建站系统与漫游开放平台，加速了国内SNS的普及，使得SNS
- 一个草根的痛苦，莫过于流量的裹足不前。更大的痛苦来自于流量在增加的同时，网站受到无情的攻击！每天早上5点多爬起，晚上深夜灯光依然照亮，布满血
- com国际域名从到期到掉下来时间为:30+30+5=65天域名到期后13天内仍可以正常解析和管理，并可以在线续费，续费价格与注册域名价格相同
- 五、个性化“任务栏”和“开始”菜单在图6所示窗口的右侧，显示了“任务栏”和“开始”菜单的有关组策略配置项目。下面我们来看具体的实例： 图 6
- 我们先了解一下FTP文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在
- 当互联网吵吵嚷嚷的进入2.0时代，当互联网的技术不再是那么高不可攀，当复制变成家常便饭，互联网热闹起来了myspace火了，中国冒出更多的m
- 在众多网络应用中，FTP（文件传输协议）有着非常重要的地位。Internet中一个十分重要的资源就是软件资源，而各种各样的软件资源大多数都放
- 一般而言，由于互联网用户在刚登录某网站时，会看到各种各样的广告。这些广告杂乱无章，因此，大多数的标语用户很容易看过就忘。行为追踪就是防止这种
- ProFTPD是针对Wu-FTP的弱项而开发的，除了改进的安全性，还具备许多Wu-FTP没有的特点，能以Stand-alone、xinetd
