国产欧美日韩第一页|日本一二三不卡视频|在线精品小视频,亚洲第一免费播放区,metcn人体亚洲一区,亚洲精品午夜视频

如何防止ASP木馬在服務(wù)器上運行

2016-11-04 17:21:04 6858

如何防止ASP木馬在服務(wù)器上運行


比較流行的ASP木馬主要通過(guò)三種技術(shù)來(lái)進(jìn)行對服務(wù)器的相關(guān)操作。


  一、使用FileSystemObject組件


  FileSystemObject可以對文件進(jìn)行常規操作


  可以通過(guò)修改注冊表,將此組件改名,來(lái)防止此類(lèi)木馬的危害。


  HKEY_CLASSES_ROOTScripting.FileSystemObject


  改名為其它的名字,如:改為FileSystemObject_ChangeName


  自己以后調用的時(shí)候使用這個(gè)就可以正常調用此組件了


  也要將clsid值也改一下


  HKEY_CLASSES_ROOTScripting.FileSystemObjectCLSID項目的值


  也可以將其刪除,來(lái)防止此類(lèi)木馬的危害。


  注銷(xiāo)此組件命令:RegSrv32 /u C:WINNTSYSTEMscrrun.dll


  禁止Guest用戶(hù)使用scrrun.dll來(lái)防止調用此組件。


  使用命令:cacls C:WINNTsystem32scrrun.dll /e /d guests


  二、使用WScript.Shell組件


  WScript.Shell可以調用系統內核運行DOS基本命令


  可以通過(guò)修改注冊表,將此組件改名,來(lái)防止此類(lèi)木馬的危害。


  HKEY_CLASSES_ROOTWScript.Shell及HKEY_CLASSES_ROOTWScript.Shell.1


  改名為其它的名字,如:改為WScript.Shell_ChangeName或WScript.Shell.1_ChangeName


  自己以后調用的時(shí)候使用這個(gè)就可以正常調用此組件了


  也要將clsid值也改一下


  HKEY_CLASSES_ROOTWScript.ShellCLSID項目的值


  HKEY_CLASSES_ROOTWScript.Shell.1CLSID項目的值


  也可以將其刪除,來(lái)防止此類(lèi)木馬的危害。


  三、使用Shell.Application組件


  Shell.Application可以調用系統內核運行DOS基本命令


  可以通過(guò)修改注冊表,將此組件改名,來(lái)防止此類(lèi)木馬的危害。


  HKEY_CLASSES_ROOTShell.Application


  及HKEY_CLASSES_ROOTShell.Application.1


  改名為其它的名字,如:改為Shell.Application_ChangeName或Shell.Application.1_ChangeName


  自己以后調用的時(shí)候使用這個(gè)就可以正常調用此組件了


  也要將clsid值也改一下


  HKEY_CLASSES_ROOTShell.ApplicationCLSID項目的值


  HKEY_CLASSES_ROOTShell.ApplicationCLSID項目的值


  也可以將其刪除,來(lái)防止此類(lèi)木馬的危害。


  禁止Guest用戶(hù)使用shell32.dll來(lái)防止調用此組件。


  使用命令:cacls C:WINNTsystem32shell32.dll /e /d guests


  注:操作均需要重新啟動(dòng)WEB服務(wù)后才會(huì )生效。


  四、調用Cmd.exe


  禁用Guests組用戶(hù)調用cmd.exe


  cacls C:WINNTsystem32Cmd.exe /e /d guests


  通過(guò)以上四步的設置基本可以防范目前比較流行的幾種木馬,但最有效的辦法還是通過(guò)綜合安全設置,將服務(wù)器、程序安全都達到一定標準,才可能將安全等級設置較高,防范更多非法入侵。


提交成功!非常感謝您的反饋,我們會(huì )繼續努力做到更好!

這條文檔是否有幫助解決問(wèn)題?

非常抱歉未能幫助到您。為了給您提供更好的服務(wù),我們很需要您進(jìn)一步的反饋信息:

在文檔使用中是否遇到以下問(wèn)題:
-->