防止.NET木马列所有站物理路径,aspxspy木马简单防范方法 防止.JPG类型木马
来源:互联网 发布:淘宝客手机网站搭建 编辑:程序博客网 时间:2024/05/18 15:51
aspxspy 此木马是一个.NET程序制作,如果你的服务器支持.NET那就要注意了,进入木马有个功能叫:IIS Spy,点击以后可以看到所有站点所在的物理路径。以前有很多人提出过,但一直没有人给解决的答案。。
防御方法:
"%SystemRoot%/ServicePackFiles/i386/activeds.dll
"%SystemRoot%/system32/activeds.dll
"%SystemRoot%/system32/activeds.tlb
搜索这两个文件,把USER组和POWERS组去掉,只保留administrators和system权限。。如果还有其它组请全部去掉。。这样就能防止这种木马列出所有站点的物理路径。。。
安全防范:防止木马使用iis spy 功能
C:\WINDOWS\system32\activeds.tlb 找到此文件,取消users权限即可。
回收一下进程,再用木马自己测试一下,是否已经不能读取了? 提示"加载类型库/DLL 时出错
asp程序最近碰到一个上传图片,但如果上传图片的文件夹给了IIS可执行脚本的权限,那么他上传.jpg的图片也一样能够执行ASP木马。呵呵
上传的格式为:xxx.asp;_200.jpg
注意他是用.jpg的格式上传,但中间有.asp,这样也能执行脚本,应该也是IIS的BUG。
解决方法:
一、能上传的目录给IIS不允许执行脚本的权限。
二、利用其它带文件防护功能的软件防止*.asp;*.jpg写入文件。
三、所有目录允许读取,只要是写入的文件夹在IIS里请将脚本改为无。如果没有服务器的朋友,那被传马那也没办法了,除非你可以协调空间商帮你做这些操作。
- 防止.NET木马列所有站物理路径,aspxspy木马简单防范方法 防止.JPG类型木马
- 防止.NET木马列所有站物理路径,aspxspy木马简单防范方法 防止.JPG类型木马
- 防止.NET木马列所有站物理路径
- 如何防止ASP.NET木马ASPXSPY的正常执行
- 如何防止ASP木马
- 防止网页木马
- PHP防止木马攻击
- asp木马防范方法
- asp.net防止上传木马图片
- 防止服务器的ASP木马
- 防止服务器的ASP木马
- 如何防止PHP木马攻击
- 如何防止PHP木马攻击
- iptables 防止反弹式木马
- PHP木马的防范方法
- 木马
- 木马
- 木马
- 龙之谷跟背包有关的代码
- 【PB】指定某行某列的颜色属性值uf_setcell_color
- 初步撸a
- C语言调用方式
- 农业银行 CIE7 : 指定的两码不存在?
- 防止.NET木马列所有站物理路径,aspxspy木马简单防范方法 防止.JPG类型木马
- 【PB】颜色转换公式
- 一些比较实用的.net技巧
- eclipse spket、svn、tomcat、JDk等插件安装
- 百度笔试题
- 【PB】数据管道 pipelineobject.Start 错误列表
- 【PB】sqlerrtext为:mismatch between retrieve columns and fetch columns
- SQL Server故障及其配置(2000、2005)
- Java 泛型类约束与局限性