防止.NET木马列所有站物理路径、防止.JPG类型木马

一、.net木马
其功能非常强悍，没用过的朋友可以上传到你的服务器上看看对你的系统都能做什么。

.net木马代表作：ASPXsp，是.aspx为后辍的后门木马。

下载地址：http://www.rootkit.net.cn/article.asp?id=132

此木马是一个.NET程序制作，如果你的服务器支持.NET那就要注意了，进入木马有个功能叫：IIS Spy。点击以后可以看到所有站点所在的物理路径。

防御方法：
%SystemRoot%/ServicePackFiles/i386/activeds.dll
%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb
搜索activeds.dll和activeds.tlb这两个文件，把USER组和POWERS组去掉，只保留administrators和system权限。如果还有其它组请全部去掉，这样就能防止这种木马列出所有站点的物理路径

二、JPG类型木马
asp程序最近碰到一个上传图片但如果上传图片的文件夹给了IIS可执行脚本的权限，那么他上传.jpg的图片也一样能够执行ASP木马。
上传的格式为：xxx.asp;xxx.jpg
注意他是用.jpg的格式上传，但中间有“.asp;”，这样也能执行脚本，应该也是IIS的BUG。

解决方法：
一、能上传的目录给IIS不允许执行脚本的权限。
二、利用其它带文件防护功能的软件防止*.asp;*.jpg写入文件。
三、所有目录允许读取，只要是写入的文件夹在IIS里请将脚本改为无。如果没有服务器的朋友，那被传马那也没办法了，除非你可以协调空间商帮你做这些操作。

上一篇: IE7中asp上传文件错误解决方法
下一篇: PR终于更新了
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags: Asp木马
相关日志: