技术分享

金山云 > 安全 > 服务器怎样防止asp木马攻击

服务器怎样防止asp木马攻击

发布时间: 2020-01-22 08:01:04

1、使用WScript.Shell组件


WScript.Shell是WshShell对象的ProgID,创建WshShell对象可以运行程序、操作注册表、创建快捷方式、访问系统文件夹、管理环境变量。可以调用系统内核运行DOS基本命令


可以通过修改注册表,将此组件改名,来防止此类木马的危害。


HKEY_CLASSES_ROOTWScript.Shell及HKEY_CLASSES_ROOTWScript.Shell.1


改名为其它的名字,如:改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName


自己以后调用的时候使用这个就可以正常调用此组件了


也要将clsid(CLSID是指windows系统对于不同的应用程序,文件类型,OLE对象,特殊文件夹以及各种系统组件分配一个唯一表示它的ID代码,用于对其身份的标示和与其他对象进行区分)值也改一下


HKEY_CLASSES_ROOTWScript.ShellCLSID项目的值


也可以将其删除,来防止此类木马的危害。


2、使用Shell.Application组件


Shell.Application表示外壳中的对象。方法被提供于控制外壳和执行外壳内的命令,也有一些方法获得其他外壳相关的对象。


可以调用系统内核运行DOS基本命令可以通过修改注册表,将此组件改名,来防止此类木马的危害。


HKEY_CLASSES_ROOTShell.Application及HKEY_CLASSES_ROOTShell.Application.1


改名为其它的名字,如:改为Shell.Application_ChangeName或


Shell.Application.1_ChangeName


自己以后调用的时候使用这个就可以正常调用此组件了


也要将clsid值也改一下


HKEY_CLASSES_ROOTShell.ApplicationCLSID项目的值


也可以将其删除,来防止此类木马的危害。


禁止Guest用户使用shell32.dll来防止调用此组件。


使用命令:cacls C:WINNTsystem32shell32.dll /e /d guests


注:操作均需要重新启动WEB服务后才会生效。


服务器怎样防止asp木马攻击?相信你看过了这些文章之后对于服务器怎样防止asp木马攻击已经有了一下想法,以上文章为大家介绍了2种服务器防止asp木马攻击的方法,希望对你进行服务器维护有所帮助。



以上就是金山云为您带来的 服务器怎样防止asp木马攻击的相关内容,如果您还想了解更多 服务器怎样防止asp木马攻击的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器,云主机,云存储,私有云,数据库,物理主机,RDS,KS3,SLB,KEC的全套产品服务,部分产品可以免费体验,而且会有定期的优惠、代金券等相关的活动。成立7年来,金山云始终坚持以客户为中心的服务理念,提供安全、可靠、稳定、高品质的云计算服务。以上是对 服务器怎样防止asp木马攻击相关介绍,如果觉得对您有帮助可以收藏。欢迎随时查看。

以上就是金山云为您带来的安全的全部内容,如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。
*免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如本站文章和转稿涉及版权等问题,请作者在及时联系本站,我们会尽快处理。