怎么防止服务器被ASP网页木马威胁
如果其他一个网站遭受入侵拿到了websehll甚至提权到了服务器.服务器被入侵后那么就意味着服务器上面所有的网站遭受威胁。所以我们不仅仅要做好网站安全且对服务器的安全更是至关重要!在这里小编为大家总结一下方法有效防范网页木马。
一、使用FileSystemObject组件
FileSystemObject可以对文件进行常规操作
可以通过修改注册表,将此组件改名,来防止此类木马的危害。
HKEY_CLASSES_ROOT/SystemObject/改名为其它的名字,如:改为FileSystemObject_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
1 HKEY_CLASSES_ROOT/SystemObject/CLSID/项目的值
也可以将其删除,来防止此类木马的'危害。
注销此组件命令:
1 RegSvr32/uC:/WINNT/SYSTEM32/
禁止Guest用户使用来防止调用此组件。
使用命令:
1 caclsC:/WINNT/system32/
二、使用l组件
l可以调用系统内核运行DOS基本命令
可以通过修改注册表,将此组件改名,来防止此类木马的危害。
1 HKEY_CLASSES_ROOT/l
及
1 HKEY_CLASSES_ROOT/l.1
改名为其它的名字,如:
1 l_ChangeName
改为或
1 l.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
1 2 HKEY_CLASSES_ROOT/l/CLSID/项目的值 HKEY_CLASSES_ROOT/l.1/CLSID/项目的值
也可以将其删除,来防止此类木马的危害。
三、使用ication组件
ication可以调用系统内核运行DOS基本命令
可以通过修改注册表,将此组件改名,来防止此类木马的危害。
1 HKEY_CLASSES_ROOT/ication/
及
1 HKEY_CLASSES_ROOT/ication.1/
改名为其它的名字,如:
改为
1 ication_ChangeName
或
1 ication.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
1 2 HKEY_CLASSES_ROOT/ication/CLSID/项目的值HKEY_CLASSES_ROOT/ication/CLSID/项目的值
也可以将其删除,来防止此类木马的危害。
禁止Guest用户使用来防止调用此组件。
使用命令:
1 caclsC:/WINNT/system32/
注:操作均需要重新启动WEB服务后才会生效。
四、调用
禁用Guests组用户调用
1 caclsC:/WINNT/system32/
以上方法是在window2000系统进行操作 如果你是window2003系统修改下C:/WINNT/system32为c:/window/system32 即可!
通过以上四步的设置基本可以防范目前比较流行的几种木马,但最有效的办法还是通过综合安全设置,将服务器、程序安全都达到一定标准,才可能将安全等级设置较高,防范更多非法入侵。
-
平面广告中使用图形创意的作用
提起平面广告相信许多小伙伴们都不会感到陌生吧,在于一些产品来说,打广告太常见了,可以起到很好的宣传作用,以下是小编给大家带来的平面广告中使用图形创意的作用,希望对大家有帮助。视觉设计又可以称之为图形设计,是VisualCommunicationDesign的中文翻译。有时在西...
-
移动硬盘突然识别不了
导语:移动硬盘顾名思义是以硬盘为存储介质,计算机之间交换大容量数据,强调便携性的存储产品,系统不能识别移动硬盘怎么办呢?在正常情况下,移动硬盘同主机相连后系统即可将它认成“移动存储设备”,并自动在“我的电脑”中添加盘符。如果系统将移动硬盘认成“未知的USB...
-
Excel中批量删除超链接的方法
Excel中某列单元格均含有超链接,数量巨大,因此只能考虑采用批量删除法,下面跟小编学习一下批量删除超链接的方法。一、宏代码去除法打开该Excel文件,切换到视图选项卡,点击宏→录制宏,出现录制新宏窗口,在宏名定义一个名称为:RemoveHyperlinks(图2),点击确定退出;再...
-
SEO常见术语
链接场(LinkFarm)在SEO术语中,链接场是指一个充满链接的页面,这些链接其实没有实际作用,它们只作为链接存在,而没有任何实际的上下文。那些采用运用黑帽SEO方法的人利用链接场,在一个页面中增加大量链接,希望能通过这种方式使Google误认为这个页面很有链接的价值。交...