>
防止ASP木马在服务器上运行

防止ASP木马在服务器上运行


目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。   

  一、使用FileSystemObject组件   

  二、使用WScript.Shell组件
 
  三、使用Shell.Application组件   

  目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。   

  一、使用FileSystemObject组件
 
  FileSystemObject可以对文件进行常规操作   

  可以通过修改注册表,将此组件改名,来防止此类木马的危害。   

  HKEY_CLASSES_ROOTScripting.FileSystemObject

  改名为其它的名字,如:改为FileSystemObject_ChangeName   

  自己以后调用的时候使用这个就可以正常调用此组件了
 
  也要将clsid值也改一下

  HKEY_CLASSES_ROOTScripting.FileSystemObjectCLSID项目的值   

  也可以将其删除,来防止此类木马的危害。   

  注销此组件命令:RegSrv32 /u C:WINNTSYSTEMscrrun.dll    

  禁止Guest用户使用scrrun.dll来防止调用此组件。

  使用命令:cacls C:WINNTsystem32scrrun.dll /e /d guests   

  二、使用WScript.Shell组件   

  WScript.Shell可以调用系统内核运行DOS基本命令   

  可以通过修改注册表,将此组件改名,来防止此类木马的危害。   

  HKEY_CLASSES_ROOTWScript.Shell

  及

  HKEY_CLASSES_ROOTWScript.Shell.1

  改名为其它的名字,如:改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName   

  自己以后调用的时候使用这个就可以正常调用此组件了    

  也要将clsid值也改一下

  HKEY_CLASSES_ROOTWScript.ShellCLSID项目的值

  HKEY_CLASSES_ROOTWScript.Shell.1CLSID项目的值
 
  也可以将其删除,来防止此类木马的危害



--------------------------------------------------------------------------------


上一篇:网络过载攻击的原理与防范
下一篇:信息安全策略概述

相关文章: 无相关信息
热门文章:

  • ·H3C交换机查看光功率、收发光情况的命
  • ·Mac OS X 通过Terminal和shell修改DNS
  • ·无线路由器的设置使用方法
  • ·常用交换机状态查询命令
  • ·巧设无线路由获得更稳定信号
  • ·CISCO路由器的端口聚合功能详解
  • ·H3C 交换机的基础配置和命令行与无线路
  • ·云主机配置OpenStack使用spice的方法
  • ·VMware VSAN 入门与配置VSAN网络和集群
  • ·ups连接输入输出电缆注意事项
  • ·CISCO Switch port-channel追加vlan设
  • ·文件服务器安装与配置Windows Server

  • 发表点评 共有条点评
    会员 内容 时间
    用户名: 密码:
    验证码: 匿名发表