主机香港:服务器如何防止asp木马攻击
【温馨提示】本文部分内容摘自网络,仅供参考!如需了解服务器租用\托管相关问题,请咨询YINGSOO专业客服,享受1v1贴心服务!免费热线400-630-3752
【本周热销】英国物理服务器价格 | 印度尼西亚物理服务器价格 | 越南物理服务器价格 | 台湾云服务器价格
【推荐文章】什么是服务器系统?有哪些服务器系统? | 服务器托管哪个好?如何判断
Asp木马是用Asp编写的网站程序。它和其它Asp程序没有本质区别,只要是能运行Asp的空间就能运行它,这种性质使得Asp木马非常不易被发觉。就算是优秀的杀毒软件,也未必能够检测出它到底是Asp木马还是正常的Asp网站程序。现如今很多服务器自备杀毒软件,但是部分用户由于所用的asp程序存在各种各样的漏洞,不免还是受到asp木马的困扰,那么如何才能从根本上彻底清除asp木马。
1、使用File system object(文件系统对象Fso)对象
Filesystemobject可以对文件进行常规操作
可以通过修改服务器注册表,将此对象改名,来杜绝此类木马的攻击。
HKeY_cLAsses_Root\scripting.Filesystemobject\
改名为其它的名称,如:修改为Filesystemobject_changename
自己以后调用的时候使用这个就可以正常调用此组件了
另外将clsid值也改一下
HKeY_cLAs[香港服务器租用]ses_Root\scripting.Filesystemobject\cLsid\项目的值
也可以将其删除,来杜绝这类木马的攻击。
注销此组件命令:Regsrv32 /u c:\winnt\sYstem\scrrun.dll
禁止guest用户组使用scrrun.dll来防止调用此组件。
使用命令:cacls c:\winnt\system32\scrrun.dll /e /d guests
2、使用wscript.shell组件
wscript.shell是wshshell对象的progid,创建wshshell对象可以运行程序、操作注册表、创建快捷方式、访问系统文件夹、管理环境变量。可以调用系统内核运行dos基本命令
可以通过修改注册表,将此组件改名,来防止此类木马的危害。
HKeY_cLAsses_Root\wscript.shell\及HKeY_cLAsses_Root\wscript.shell.1\
改名为其它的名字,如:改为wscript.shell_changename或wscript.shell.1_changename
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid(cLsid是指windows系统对于不同的应用程序,文件类型,oLe对象,特殊文件夹以及各种系统组件分配一个唯一表示它的id代码,用于对其身份的标示和与其他对象进行区分)值也改一下
HKeY_cLAsses_Root\wscript.shell\cLsid\项目的值
也可以将其删除,来防止此类木马的危害。
3、使用shell.Application组件
shell.Application表示外壳中的对象。方法被提供于控制外壳和执行外壳内的命令,也有一些方法获得其他外壳相关的对象。
可以调用系统内核运行dos基本命令可以通过修改注册表,将此组件改名,来防止此类木马的[香港高防服务器托管]危害。
HKeY_cLAsses_Root\shell.Application\及HKeY_cLAsses_Root\shell.Application.1\
改名为其它的名字,如:改为shell.Application_changename或
shell.Application.1_changename
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKeY_cLAsses_Root\shell.Application\cLsid\项目的值
也可以将其删除,来防止此类木马的危害。
禁止guest用户使用shell32.dll来防止调用此组件。
使用命令:cacls c:\winnt\system32\shell32.dll /e /d guests
注:操作均需要重新启动web服务后才会生效。
4、调用cmd.exe
禁用guests组用户调用cmd.exe
cacls c:\winnt\system32\cmd.exe /e /d guests
用户通过上述的一系列设置基本上可以完成对asp的有效封杀,这也是目前比较主流的防范asp木马的攻击,大家在平常网站安全的日常维护中,还要做到的程序定期的升级、服务器补丁的及时安装、流量异常的攻击检测。服务器安全关系到网站发展的成败是一件非常重要的事情。
哪个香港虚拟主机最好
香港虚拟主机作为国内用户使用最多的免备案主机,速度快无需备案的特性也让香港主机在内地idc市场越来越受欢迎。但对于很多新手站长来讲,在为自己网站选择香港主机空间时都想了解一下哪个香港虚拟主机最好?其实这个问题很难确切的回答,因为香港主机市场的品牌有很多,也能满足各类站长不同的需求,完全满足自己需求的就是最好的。
关于新手站长在众多主机商中选择满足网站需求的香港虚拟主机时,还是有很多需要注意的地方,包括怎样才能选择适合网站的主机?主机商的实力和售后服务等等。下面是一些客户经常咨询我们的常见问题:
1、主机操作系统。一般虚拟主机有Linux和Windows两种系统,所支持的网站程序环境不一样:Linux的PHP+MySQL,Windows的ASP.NET+MSSQL等,Windows主机一般也支持PHP+MySQL环境。所以站长在购买主机之前要知道自己网站的程序和数据库类型,再选择对应的操作系统。如果是ASP语言,那就只能选择Windows主机了。
2、主机配置套餐选择。通常主机商会为用户提供多种高性价的主机配置套餐选择,如本公司虚拟主机有香港经济型、香港标准型、香港企业型等。有些方案的资源配置较低,适合创建单个站点,而有些方案的配置较高,[德国云服务器]适合多个站点。配置高的方案价格也更高。所以,站长要根据自己的建站个数以及网站规模来选择具体的套餐。
3、数据中心。对于国内的主机服务商而言,有些是拥有自己的数据中心,而有些主机商是将服务器托管在其他数据中心,如HostEase的香港服务器托管在著名的新世界机房。站长应该了解咨询下数据中心的大致情况,如果数据中心比较有实力的话都能在网上找到相应的介绍。
4、测试IP。没有哪家主机商在宣传自己主机产品的时候说速度慢、不稳定,所以我们在购买之前应该让主机商提供测试IP来测测速度,如果有客户网站案例就更好了。这样主机的速度快慢自己就能知道个大概。当然,虚拟主机有时候慢也是很正常的,所以还要看看该主机商的客户对它的整体评价。
总之,一家靠谱的主机商,会有完善的售前售后客服系统,你可以在任意时间咨询主机相关的问题。如果客服对客户的咨询都没有耐心,那么可以直接pass看下一家了。本公司提供7*24小时售后技术服务,随时帮您处理疑难问题[韩国vps租用]。
YINGSOO免费热线:4006_303_752
热门文章:【vps怎么使用教程】【美国海外服务器相对于国内服务器的优势有哪些】【免备案高速服务器哪个最快】【香港云服务器】【国内免费空间】【美国IDC机房】【如何租用到高质量香港云主机】【北京高防服务器】【美国CN2线路】【API服务器】【低价香港服务器租用】【美国服务器租用多少钱】【香港服务器租用价格】【传奇百区服务器】【DPLC】【国外直播服务器】【美国服务器适合搭建的网站】【双线快速服务器的选择技巧】【梦幻西游服务器】【怎样租用台湾vps主机】【韩国独家运营服务器怎么样】【美国机房BudgetVM】【虚拟服务器】【web应用防火墙waf】【高防网站服务器】【海外专线网络】【网站备案】【美国服务器租用的三大注意事项】【服务器租用一年多少钱】【网站建设选择虚拟主机】
海外游戏云服务器,YINGSOO,专业海外云服务器提供商,提供亚洲,欧美等全球范围云服务器租用托管,1对1客服指导,7x24小时保障,全球精选线路免费试用
YINGSOO稳定日本云服务器_低至148元/月_注册领代金券
YINGSOO稳定日本云服务器稳定,性价比高,按需配置购买,满足不同需求免备案,YINGSOO稳定日本云服务器高级DDOS防护,专业数据灾备方案,24小时贴心服务.
https://www.yingsoo.com/products/cloud-jp.html
版权声明:本站文章来源标注为YINGSOO的内容版权均为本站所有,欢迎引用、转载,请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站,禁止在非www.yingsoo.com所属的服务器上建立镜像,否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来,仅供学习参考,不代表本站立场,如有内容涉嫌侵权,请联系alex-e#qq.com处理。