防止.NET木马列所有站物理路径,aspxspy木马简单防范方法 防止.JPG类型木马
2012-08-26 20:12
344 查看
aspxspy 此木马是一个.NET程序制作,如果你的服务器支持.NET那就要注意了,进入木马有个功能叫:IIS Spy,点击以后可以看到所有站点所在的物理路径。以前有很多人提出过,但一直没有人给解决的答案。。
防御方法:
"%SystemRoot%/ServicePackFiles/i386/activeds.dll
"%SystemRoot%/system32/activeds.dll
"%SystemRoot%/system32/activeds.tlb
搜索这两个文件,把USER组和POWERS组去掉,只保留administrators和system权限。。如果还有其它组请全部去掉。。这样就能防止这种木马列出所有站点的物理路径。。。
安全防范:防止木马使用iis spy 功能
C:\WINDOWS\system32\activeds.tlb 找到此文件,取消users权限即可。
回收一下进程,再用木马自己测试一下,是否已经不能读取了? 提示"加载类型库/DLL 时出错
asp程序最近碰到一个上传图片,但如果上传图片的文件夹给了IIS可执行脚本的权限,那么他上传.jpg的图片也一样能够执行ASP木马。呵呵
上传的格式为:xxx.asp;_200.jpg
注意他是用.jpg的格式上传,但中间有.asp,这样也能执行脚本,应该也是IIS的BUG。
解决方法:
一、能上传的目录给IIS不允许执行脚本的权限。
二、利用其它带文件防护功能的软件防止*.asp;*.jpg写入文件。
三、所有目录允许读取,只要是写入的文件夹在IIS里请将脚本改为无。如果没有服务器的朋友,那被传马那也没办法了,除非你可以协调空间商帮你做这些操作。
防御方法:
"%SystemRoot%/ServicePackFiles/i386/activeds.dll
"%SystemRoot%/system32/activeds.dll
"%SystemRoot%/system32/activeds.tlb
搜索这两个文件,把USER组和POWERS组去掉,只保留administrators和system权限。。如果还有其它组请全部去掉。。这样就能防止这种木马列出所有站点的物理路径。。。
安全防范:防止木马使用iis spy 功能
C:\WINDOWS\system32\activeds.tlb 找到此文件,取消users权限即可。
回收一下进程,再用木马自己测试一下,是否已经不能读取了? 提示"加载类型库/DLL 时出错
asp程序最近碰到一个上传图片,但如果上传图片的文件夹给了IIS可执行脚本的权限,那么他上传.jpg的图片也一样能够执行ASP木马。呵呵
上传的格式为:xxx.asp;_200.jpg
注意他是用.jpg的格式上传,但中间有.asp,这样也能执行脚本,应该也是IIS的BUG。
解决方法:
一、能上传的目录给IIS不允许执行脚本的权限。
二、利用其它带文件防护功能的软件防止*.asp;*.jpg写入文件。
三、所有目录允许读取,只要是写入的文件夹在IIS里请将脚本改为无。如果没有服务器的朋友,那被传马那也没办法了,除非你可以协调空间商帮你做这些操作。
相关文章推荐
- 防止.NET木马列所有站物理路径,aspxspy木马简单防范方法 防止.JPG类型木马
- 防止.NET木马列所有站物理路径,防止.JPG类型木马
- 防止.NET木马列所有站物理路径
- jpg 木马如何执行 如何防止.JPG类型木马?
- 一个恐怖的木马aspxspy简单的防范方法
- [续篇]一个恐怖的木马aspxspy简单的防范方法
- springmvc之json数据交互controller方法返回值为简单类型
- asp.net C#网站项目 获取物理路径、虚拟路径的方法
- .Net中获取当前路径的方法
- java简单列出文件夹下所有文件的方法
- 输出从u到v所有简单路径
- iOS最简单方法判断网络类型——通过状态栏显示
- C#列出所有物理网络适配器的方法
- .net防止SQL注入的方法
- asp.net C#网站项目 获取物理路径、虚拟路径的方法
- .net开发笔记之三:取得与虚拟路径关联的物理路径
- .net获取网站绝对路径的方法
- ASP.NET(5):虚拟路径转换到物理路径的一种实现方法,不用MapPath
- 防止浏览器记住用户名及密码的简单实用方法
- WCF Data Service 的.NET Client 的不支持原生类型服务操作的解决方法