feile491 发表于 2012-6-19 14:37:15

服务器如何防范ASP木马进一步的侵蚀

防止ASP木马,主要通过修改三个组件来达到防asp木马攻击.
FILESystemObject组件-----对文件进行常规操作
WScript.Shell组件----可以调用系统内核运行DOS基本命令
Shee.Application组件----可以调用系统内核运行DOS基本命令
一.使用FileSystemObject组件

二.使用WScript.Shell组件


三.使用Shell.Application组件

四.调用cmd.exe

五.其它危险组件处理:

按常规一般来说是不会做到以上这些组件的。直接删除掉.如果有部分网页ASP程序利用了上面的组件的话呢,只需在将写ASP代码的时候用我们更改后的组件名称即可正常使用。当然如果你确信你的ASP程序中没有用到以上组件,还是直接删除心中踏实一些.
原创作者:柔肠寸断 【3.A.S.T】(http://www.3ast.com.cn)

30soc 发表于 2012-6-19 15:38:02

好好学习,天天向上

开心一刻 发表于 2012-6-20 16:45:42

不错好方法学习了

lanse413 发表于 2012-6-20 17:53:44

学习一下。

小虎仔 发表于 2012-6-21 10:43:23

看看吧....

世界一看 发表于 2012-6-22 22:24:29

我喜欢啊,请继续 支持你
页: [1]
查看完整版本: 服务器如何防范ASP木马进一步的侵蚀