- 工信部備案號 滇ICP備05000110號-1
- 滇公安備案 滇53010302000111
- 增值電信業(yè)務(wù)經(jīng)營(yíng)許可證 B1.B2-20181647、滇B1.B2-20190004
- 云南互聯(lián)網(wǎng)協(xié)會(huì )理事單位
- 安全聯(lián)盟認證網(wǎng)站身份V標記
- 域名注冊服務(wù)機構許可:滇D3-20230001
- 代理域名注冊服務(wù)機構:新網(wǎng)數碼
如何防止ASP木馬在服務(wù)器上運行
比較流行的ASP木馬主要通過(guò)三種技術(shù)來(lái)進(jìn)行對服務(wù)器的相關(guān)操作。
一、使用FileSystemObject組件
FileSystemObject可以對文件進(jìn)行常規操作
可以通過(guò)修改注冊表,將此組件改名,來(lái)防止此類(lèi)木馬的危害。
HKEY_CLASSES_ROOTScripting.FileSystemObject
改名為其它的名字,如:改為FileSystemObject_ChangeName
自己以后調用的時(shí)候使用這個(gè)就可以正常調用此組件了
也要將clsid值也改一下
HKEY_CLASSES_ROOTScripting.FileSystemObjectCLSID項目的值
也可以將其刪除,來(lái)防止此類(lèi)木馬的危害。
注銷(xiāo)此組件命令:RegSrv32 /u C:WINNTSYSTEMscrrun.dll
禁止Guest用戶(hù)使用scrrun.dll來(lái)防止調用此組件。
使用命令:cacls C:WINNTsystem32scrrun.dll /e /d guests
二、使用WScript.Shell組件
WScript.Shell可以調用系統內核運行DOS基本命令
可以通過(guò)修改注冊表,將此組件改名,來(lái)防止此類(lèi)木馬的危害。
HKEY_CLASSES_ROOTWScript.Shell及HKEY_CLASSES_ROOTWScript.Shell.1
改名為其它的名字,如:改為WScript.Shell_ChangeName或WScript.Shell.1_ChangeName
自己以后調用的時(shí)候使用這個(gè)就可以正常調用此組件了
也要將clsid值也改一下
HKEY_CLASSES_ROOTWScript.ShellCLSID項目的值
HKEY_CLASSES_ROOTWScript.Shell.1CLSID項目的值
也可以將其刪除,來(lái)防止此類(lèi)木馬的危害。
三、使用Shell.Application組件
Shell.Application可以調用系統內核運行DOS基本命令
可以通過(guò)修改注冊表,將此組件改名,來(lái)防止此類(lèi)木馬的危害。
HKEY_CLASSES_ROOTShell.Application
及HKEY_CLASSES_ROOTShell.Application.1
改名為其它的名字,如:改為Shell.Application_ChangeName或Shell.Application.1_ChangeName
自己以后調用的時(shí)候使用這個(gè)就可以正常調用此組件了
也要將clsid值也改一下
HKEY_CLASSES_ROOTShell.ApplicationCLSID項目的值
HKEY_CLASSES_ROOTShell.ApplicationCLSID項目的值
也可以將其刪除,來(lái)防止此類(lèi)木馬的危害。
禁止Guest用戶(hù)使用shell32.dll來(lái)防止調用此組件。
使用命令:cacls C:WINNTsystem32shell32.dll /e /d guests
注:操作均需要重新啟動(dòng)WEB服務(wù)后才會(huì )生效。
四、調用Cmd.exe
禁用Guests組用戶(hù)調用cmd.exe
cacls C:WINNTsystem32Cmd.exe /e /d guests
通過(guò)以上四步的設置基本可以防范目前比較流行的幾種木馬,但最有效的辦法還是通過(guò)綜合安全設置,將服務(wù)器、程序安全都達到一定標準,才可能將安全等級設置較高,防范更多非法入侵。
售前咨詢(xún)
售后咨詢(xún)
備案咨詢(xún)
二維碼
TOP