服务器怎样防止asp木马攻击?随着互联网的快速发展,人们越来越依赖互联网进行自己的工作和生活,企业也是发现了这个现象,所以很多的企业都在建站来和用户沟通和贸易往来,最近经常有服务器被黑客攻击,服务器如何防止asp木马攻击呢?
1、使用WScript.Shell组件
WScript.Shell是WshShell对象的ProgID,创建WshShell对象可以运行程序、操作注册表、创建快捷方式、访问系统文件夹、管理环境变量。可以调用系统内核运行DOS基本命令
可以通过修改注册表,将此组件改名,来防止此类木马的危害。
HKEY_CLASSES_ROOT\\WScript.Shell\\及HKEY_CLASSES_ROOT\\WScript.Shell.1\\
改名为其它的名字,如:改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid(CLSID是指windows系统对于不同的应用程序,文件类型,OLE对象,特殊文件夹以及各种系统组件分配一个唯一表示它的ID代码,用于对其身份的标示和与其他对象进行区分)值也改一下
HKEY_CLASSES_ROOT\\WScript.Shell\\CLSID\\项目的值
也可以将其删除,来防止此类木马的危害。
2、使用Shell.Application组件
Shell.Application表示外壳中的对象。方法被提供于控制外壳和执行外壳内的命令,也有一些方法获得其他外壳相关的对象。
可以调用系统内核运行DOS基本命令可以通过修改注册表,将此组件改名,来防止此类木马的危害。
HKEY_CLASSES_ROOT\\Shell.Application\\及HKEY_CLASSES_ROOT\\Shell.Application.1\\
改名为其它的名字,如:改为Shell.Application_ChangeName或
Shell.Application.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOT\\Shell.Application\\CLSID\\项目的值
也可以将其删除,来防止此类木马的危害。
禁止Guest用户使用shell32.dll来防止调用此组件。
使用命令:cacls C:\\WINNT\\system32\\shell32.dll /e /d guests
注:操作均需要重新启动WEB服务后才会生效。
服务器怎样防止asp木马攻击?相信你看过了这些文章之后对于服务器怎样防止asp木马攻击已经有了一下想法,以上文章为大家介绍了2种服务器防止asp木马攻击的方法,希望对你进行服务器维护有所帮助。