安全方案：ASP木马Webshell的安全防范解决办法

日期：2007年8月2日作者：查看:[大字体中字体小字体]

　　注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER IIS5.0/IIS6.0

　　1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些?我们以海洋木马为列：

　　〈object runat="server" id="ws" scope="page" classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"〉〈/object〉

　　〈object runat="server" id="ws" scope="page" classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B"〉〈/object〉

　　〈object runat="server" id="net" scope="page" classid="clsid:093FF999-1EA0-4079-9525-9614C3504B74"〉〈/object〉

　　〈object runat="server" id="net" scope="page" classid="clsid:F935DC26-1CF0-11D0-ADB9-00C04FD58A0B"〉〈/object〉

　　〈object runat="server" id="fso" scope="page" classid="clsid:0D43FE01-F093-11CF-8940-00A0C9054228"〉〈/object〉

　　shellStr="Shell"

　　applicationStr="Application"

　　if cmdPath="wscriptShell"

　　set sa=server.createObject(shellStr&"."&applicationStr)

　　set streamT=server.createObject("adodb.stream")

　　set domainObject = GetObject("WinNT://.")

　　以上是海洋中的相关代码，从上面的代码我们不难看出一般ASP木马、Webshell主要利用了以下几类ASP组件：

　　① WScript.Shell (classid:72C24DD5-D70A-438B-8A42-98424B88AFB8)

　　② WScript.Shell.1 (classid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B)

　　③ WScript.Network (classid:093FF999-1EA0-4079-9525-9614C3504B74)

　　④ WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)

　　⑤ FileSystem Object (classid:0D43FE01-F093-11CF-8940-00A0C9054228)

　　⑥ Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4})

　　⑦ Shell.applicaiton....

　　hehe，这下我们清楚了危害我们WEB SERVER IIS的最罪魁祸首是谁了!!开始操刀,come on...

　　2:解决办法：

　　① 删除或更名以下危险的ASP组件：

　　WScript.Shell、WScript.Shell.1、Wscript.Network、Wscript.Network.1、adodb.stream、Shell.application

　　开始------->运行--------->Regedit，打开注册表编辑器，按Ctrl+F查找，依次输入以上 Wscript.Shell等组件名称以及相应的ClassID，然后进行删除或者更改名称(这里建议大家更名，如果有部分网页ASP程序利用了上面的组件的话呢，只需在将写ASP代码的时候用我们更改后的组件名称即可正常使用。当然如果你确信你的ASP程序中没有用到以上组件，还是直接删除心中踏实一些 ^_^,按常规一般来说是不会做到以上这些组件的。删除或更名后，iisreset重启IIS后即可升效。)
[1] [2] 下一页
安全方案：ASP木马Webshell的安全防范解决办法相关文章：
·究竟有多糟糕 2007年值得注意的安全事件
·平安夜美丽蜡烛的装置设计欣赏
·用十大安全策略加固无线局域网安全
·Photoshop字体安装使用方法和技巧
·2007的网络安全焦点之终端Web安全
·McAfee发布2008年十大安全威胁预测
·惠普82款笔记本存在严重网络安全漏洞
·IDC邮件安全网关解决方案提高带宽效率
·危机重重 2007年度网络安全分析报告
·Win2000下PHP服务器安装攻略
安全方案：ASP木马Webshell的安全防范解决办法相关软件
·CEG西安站第三天决赛半决赛录象包
·《印第安纳琼斯的桌面冒险》试玩
·《生化危机4》完整字幕简易安装包
·《QQ游戏2007》beta1安装程序
·联众游戏 -《双扣》安装包
·《侠盗猎车手：圣安地列斯》35项属性修改器
·《合金战纪》绿色免安装版封测客户端
·《魔兽》地图：拯救尤迪安2.93单人完全版
·安意如作品合集
·《反恐精英CS1.6》完整安装版本

上一篇:不花一分钱也能用Discuz!架设视频网站

下一篇:有声有色轻松打造自己的个性化快车

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

安全方案：ASP木马Webshell的安全防范解决办法

精品推荐

热点TOP10

特别推荐