今天是:
15333031468
阳泉靠实网络工作室专注于网站建设、网页设计,微信公众平台设计与开发,网站seo 优 化,计算机等级考试培训、软件(Photoshop、flash、微软办公软件)培训、视频制作为一体的服务机构。
新闻中心 News当前位置:新闻中心 >程序设计 >浏览文章

ASP程序防范木马常规技术

作者:佚名 来源:本站原创 发表时间:2015年08月03日

ASP程序防范木马常规技术

网站木马是很多站长头疼的事情,我们在给维护网站的时候,也经常被挂些木马,好多挂些隐藏的链接,有关于赌博的,网游的,特别让人头疼,今天我们就总结些经验,关于怎样防范木马。

首先,对于初级用户来说,最简单最有效的是在服务器上装上防木马软件,或者是杀毒软件,这种方法比较简单,同时还非常有效果。对于对服务器有一定的了解的用户可以从以下几个方面完成:

修改三个组件来达到防asp木马攻击.FileSystemObject组件---对文件进行常规操作.WScript.Shell组件---可以调用系统内核运行DOS命令.Shell.Application组件--可以调用系统内核运行DOS命令.

一.使用FileSystemObject组件

1.可以通过修改注册表,将此组件改名,来防止此类木马的危害.

HKEY_CLASSES_ROOT\Scripting.FileSystemObject\改名为其它的名字,如:改为FileSystemObject_good自己以后调用的时候使用这个就可以正常调用此组件了.

2.也要将clsid值也改一下HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值可以将其删除,来防止此类木马的危害.

3.注销此组件命令:RegSrv32 /u C:\WINNT\SYSTEM\scrrun.dll如果想恢复的话只需要去掉 /U 即可重新再注册以上相关ASP组件

4.禁止Guest用户使用scrrun.dll来防止调用此组件命令:

cacls C:\WINNT\system32\scrrun.dll /e /d guests

二.使用WScript.Shell组件

1.可以通过修改注册表,将此组件改名,来防止此类木马的危害.

HKEY_CLASSES_ROOT\WScript.Shell\及HKEY_CLASSES_ROOT\WScript.Shell.1\改名为其它的名字,如:改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName

自己以后调用的时候使用这个就可以正常调用此组件了

2.也要将clsid值也改一下HKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值

也可以将其删除,来防止此类木马的危害。

三.使用Shell.Application组件

1.可以通过修改注册表,将此组件改名,来防止此类木马的危害。

HKEY_CLASSES_ROOT\Shell.Application\及HKEY_CLASSES_ROOT\Shell.Application.1\改名为其它的名字,如:改为Shell.Application_ChangeName或

Shell.Application.1_ChangeName

自己以后调用的时候使用这个就可以正常调用此组件了

2.也要将clsid值也改一下HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值

也可以将其删除,来防止此类木马的危害。

3.禁止Guest用户使用shell32.dll来防止调用此组件命令:

cacls C:\WINNT\system32\shell32.dll /e /d guests

四.调用cmd.exe

禁用Guests组用户调用cmd.exe命令:

cacls C:\WINNT\system32\Cmd.exe /e /d guests

五.其它危险组件处理:

Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4})

WScript.Network(classid:093FF999-1EA0-4079-9525-9614C3504B74)

WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)

按常规一般来说是不会做到以上这些组件的。直接删除掉.如果有部分网页ASP程序利用了上面

的组件的话呢,只需在将写ASP代码的时候用我们更改后的组件名称即可正常使用。当然如果

你确信你的ASP程序中没有用到以上组件,还是直接删除心中踏实一些.

快速删除方法:

开始  运行   Regedit,打开注册表编辑器,按Ctrl+F查找,依次输入以上

Wscript.Shell等组件名称以及相应的ClassID,然后进行删除或者更改名称.

联系我们 Contact Us

全国统一服务热线

15333031468

我们的邮箱

1500390668@qq.com