我的一亩三分地 我就喜欢!
13fen  设为主页
 收藏本站
 
当前位置: > 一亩三分地：首页 > 操作系统 > WINDOWS > 插件木马 > 防止ASP木马在服Ó
热门文章排行
热门文章排行 Windows XP 打造个性系统文件夹图标(11-22)
“我的文档”不寻常(10-10)
跳舞毯Windows XP下安装全攻略(10-25)
了解windows xp的任务栏(11-22)
关于Vista的Aero玻璃感特效界面(11-01)
精采文章排行
精采文章排行 受用一生的电脑知识！(11-15)
windows系统安装后十大必做(11-15)
Windows系统“无法打开”故障解决方(11-14)
Win XP中如何导入和导出注册表内容(11-14)
教你清除系统里不请自来的自启动程序(11-14)
技术专题推荐
网管论坛交流
　

防止ASP木马在服Ó 

作者:佚名   来源:Linux 宝库   点击:   日期:2006-12-23

　　目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。
　　
　　一、使用FileSystemObject组件
　　FileSystemObject可以对文件进行常规操作
　　
　　可以通过修改注册表，将此组件改名，来防止此类木马的危害。
　　
　　HKEY_CLASSES_ROOT\Scripting.FileSystemObject\改名为其它的名字，如：改为FileSystemObject_ChangeName
　　
　　自己以后调用的时候使用这个就可以正常调用此组件了
　　
　　也要将clsid值也改一下HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值
　　
　　也可以将其删除，来防止此类木马的危害。
　　
　　注销此组件命令：RegSrv32 /u C：\WINNT\SYSTEM\scrrun.dll
　　
　　禁止Guest用户使用scrrun.dll来防止调用此组件。
　　
　　使用命令：cacls C：\WINNT\system32\scrrun.dll /e /d guests
　　
　　二、使用WScript.Shell组件
　　WScript.Shell可以调用系统内核运行DOS基本命令
　　
　　可以通过修改注册表，将此组件改名，来防止此类木马的危害。
　　
　　HKEY_CLASSES_ROOT\WScript.Shell\及HKEY_CLASSES_ROOT\WScript.Shell.1\改名为其它的名字，如：改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName
　　
　　自己以后调用的时候使用这个就可以正常调用此组件了
　　
　　也要将clsid值也改一下HKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值
　　
　　也可以将其删除，来防止此类木马的危害。
　　
　　三、使用Shell.Application组件
　　Shell.Application可以调用系统内核运行DOS基本命令
　　
　　可以通过修改注册表，将此组件改名，来防止此类木马的危害。
　　
　　HKEY_CLASSES_ROOT\Shell.Application\及HKEY_CLASSES_ROOT\Shell.Application.1\改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName
　　
　　自己以后调用的时候使用这个就可以正常调用此组件了
　　
　　也要将clsid值也改一下HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
　　
　　也可以将其删除，来防止此类木马的危害。
　　
　　禁止Guest用户使用shell32.dll来防止调用此组件。
　　
　　使用命令：cacls C：\WINNT\system32\shell32.dll /e /d guests
　　
　　注：操作均需要重新启动WEB服务后才会生效。
　　
　　四、调用Cmd.exe
　　禁用Guests组用户调用cmd.exe
　　
　　cacls C：\WINNT\system32\Cmd.exe /e /d guests
　　
　　通过以上四步的设置基本可以防范目前比较流行的几种木马，但最有效的办法还是通过综合安全设置，将服务器、程序安全都达到一定标准，才可能将安全等级设置较高，防范更多非法入侵。






【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【论坛讨论】

   相关文章:
·Windows 98 注册表妙用 ·中文版Windows XP 的新增功能
·中文版Windows XP 的安装 ·Windows XP 中注册表信息的还原
·Windows XP 中置用户的注册表访问权限 ·Windows 98 注册表的应用

   文章评论:(条)
  
 请留名： 匿名评论   点击查看所有评论 网管论坛
 

  责任编辑:一分  声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。