设为首页 加入收藏高级搜索·你问我答 知识就像内裤,看不见但很重要!~
入门新手学电脑认识硬件术语
教程视频教程笔记本教程图像
系统BIOS设置安装优化配置
故障不开机死机蓝屏变慢断网
安全查木马防火墙局域网防护
XPWin7Win8Vista2003linux
选购组装DIY笔记本台式机健康
网络组网无线英特网网络维护
软件QQ聊天WordExcel其他软件
资讯热门美女游戏电影
问答硬件软件网络数码
下载必备办公桌面主题
当前位置:学电脑网 -> 病毒安全 -> 病毒木马查杀 > 正文

防止ASP木马在服务器上运行几点建议

2010-03-02 19:34:58作者: 浏览:220我要评论(0)
字号:T|T

防止ASP木马在服务器上运行几点建议

朋友如果您的服务器正在受ASP木马的困扰,那么希望这篇文章的几点建议能帮您解决您所面临的问题。

目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。

一、使用FileSystemObject组件

FileSystemObject可以对文件进行常规操作,可以通过修改注册表,将此组件改名,来防止此类木马的危害。

把HKEY_CLASSES_ROOT/Scripting.FileSystemObject/改名为其它的名字,如:改为FileSystemObject_ChangeName 。自己以后调用的时候使用这个就可以正常调用此组件了。

也要将clsid值也改一下,HKEY_CLASSES_ROOT/Scripting.FileSystemObject/CLSID/项目的值也可以将其删除,来防止此类木马的危害。

注销此组件命令:

 

RegSvr32 /u C:/WINNT/SYSTEM32/scrrun.dll

禁止Guest用户使用scrrun.dll来防止调用此组件。

使用命令:

 

cacls C:/WINNT/system32/scrrun.dll /e /d guests

二、使用WScript.Shell组件

WScript.Shell可以调用系统内核运行DOS基本命令,可以通过修改注册表,将此组件改名,来防止此类木马的危害。

HKEY_CLASSES_ROOT/WScript.Shell/及HKEY_CLASSES_ROOT/WScript.Shell.1/改名为其它的名字,如:改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName。自己以后调用的时候使用这个就可以正常调用此组件了,也要将clsid值也改一下。

 

HKEY_CLASSES_ROOT/WScript.Shell/CLSID/项目的值 HKEY_CLASSES_ROOT/WScript.Shell.1/CLSID/项目的值

也可以将其删除,来防止此类木马的危害。

三、使用Shell.Application组件

Shell.Application可以调用系统内核运行DOS基本命令,可以通过修改注册表,将此组件改名,来防止此类木马的危害。

 

HKEY_CLASSES_ROOT/Shell.Application/ 及HKEY_CLASSES_ROOT/Shell.Application.1/

改名为其它的名字,如:改为Shell.Application_ChangeName或Shell.Application.1_ChangeName。自己以后调用的时候使用这个就可以正常调用此组件了,也要将clsid值也改一下:

 

HKEY_CLASSES_ROOT/Shell.Application/CLSID/项目的值 HKEY_CLASSES_ROOT/Shell.Application/CLSID/项目的值

也可以将其删除,来防止此类木马的危害。

禁止Guest用户使用shell32.dll来防止调用此组件。

使用命令:

 

cacls C:/WINNT/system32/shell32.dll /e /d guests

注:操作均需要重新启动WEB服务后才会生效。

四、调用Cmd.exe

禁用Guests组用户调用cmd.exe,

 

cacls C:/WINNT/system32/Cmd.exe /e /d guests

通过以上四步的设置基本可以防范目前比较流行的几种木马,但最有效的办法还是通过综合安全设置,将服务器、程序安全都达到一定标准,才可能将安全等级设置较高,防范更多非法入侵。

热点图文

      表  情:
      验 证 码:
      请文明发言,署名或者登录评论!(署名需要验证码)
      北京|天津|沈阳|泰安|内蒙乌海|萍乡|许昌|黄冈|珠海|广西梧州|绵阳|内江|朔州|张家界|汕尾|金昌|三河|内蒙额尔古纳|庄河|临江|讷河|虎林|富锦|吴江|仪征|江都|平湖|长乐|宁德|海阳|安丘|巩义|登封|永城|周口|丹江口|枣阳|潜江|湘乡|琼山|永川|都江堰|邛崃|思茅|