免费av毛片不卡无码|久久中文字幕无码少妇|97国产品香蕉在线观看|久久综合97丁香色香蕉|福利进入入口成人在线免费|日韩中文字幕精品免费一区|2017最新理论电影在线|国精品无码一区二区三区在线观看

首頁 | 主機租用 | 主機托管 | 域名注冊 | 虛擬主機 | 郵局服務(wù) | VPS主機 | 證務(wù)中心 | 安防監(jiān)控 | 網(wǎng)站建設(shè) | 渠道專區(qū)
迅捷數(shù)據(jù)中心客服中心
7X24小時服務(wù)熱線:18928092092
全國統(tǒng)一售后熱線:18928092092
歡迎您來到迅捷數(shù)據(jù)中心客戶服務(wù)中心!
最新公告
新頂級域名提案正式獲批 明年初可開放申請
工信部醞釀增值電信牌照新規(guī) 小公司或遭清除
申請免費空間比花錢購買虛擬主機更需慎重選擇
眾多域名鬧劇啟示:域名注冊如何變“!睘椤皺C”
創(chuàng)新虛擬主機網(wǎng)絡(luò)新時代的載體
國內(nèi)互聯(lián)網(wǎng)開放性加深 第三方應(yīng)用開發(fā)商機涌動
域名服務(wù)步入云時代
選擇服務(wù)器租用 有效降低企業(yè)電商成本
十大技巧識別服務(wù)器租用五大詐騙方法
無資質(zhì)地圖網(wǎng)站曝光 虛擬主機行業(yè)準(zhǔn)入門檻成眾議焦
更多
問題搜索 :
     

如何防止網(wǎng)站被掛馬


防范ASP木馬的基本原則
作者:admin 來源:互聯(lián)網(wǎng) 發(fā)布時間:2011-6-22 15:11:09 點擊數(shù):
文章簡介:防范ASP木馬的基本原則

為什么好好的網(wǎng)站會有木馬

一般木馬是來自ASP SHELL和PHP SHELL的程序段控制不嚴(yán),程序上有上傳功能,沒有進(jìn)行文件目錄和文件后綴等的判斷,一般這類的目錄,以“海陽頂端網(wǎng)ASP木馬”較為流行。因2003平臺IIS6原因,也存在目錄名問題引起ASP木馬。( 微軟的IIS 6存在嚴(yán)重解析文件名錯誤)

測試辦法:在FTP中建立一個 test.asp 的文件夾,文件夾名就是 test.asp ,在這個文件夾中上傳一個 hack.jpg,這個jpg的內(nèi)容可以直接是,然后,用IE遠(yuǎn)程訪問這個hack.jpg,你可以發(fā)現(xiàn),它一樣被當(dāng)作是ASP文件來運行!顯然,只要你的網(wǎng)站程序,允許用戶自己建立文件夾及上傳圖片,黑客就可以上傳圖片來當(dāng)作ASP木馬來運行。

解決辦法:所有使用星外虛擬主機管理平臺的虛擬主機用戶,可以在主機面板,設(shè)置執(zhí)行權(quán)限選項中,直接將有上傳權(quán)限的目錄,取消ASP的運行權(quán)限,就可以解決這個問題。

大家常用的動易2006和動網(wǎng),BLOG這類的程序,需要詳細(xì)的檢查一下,并跟著開發(fā)者進(jìn)行相應(yīng)的安全程序升級。這樣才能減少因代碼原因引起的網(wǎng)站被黑。

防范ASP木馬的基本原則

在空間上由于無法預(yù)見虛擬主機用戶會在自己站點中上傳什么樣的程序,以及每個程序是否存在漏洞,因此無法防止入侵者利用站點中客戶程序本身漏洞上傳asp木馬的行為。空間上只能防止入侵者利用已被入侵的站點再次入侵同一服務(wù)器上其他站點的行為。這也更加說明要防范asp木馬,虛擬主機用戶就要對自己的程序嚴(yán)格把關(guān)! 為此我總結(jié)了ASP木馬防范的幾個原則供大家參考:

1、建議用戶通過ftp來上傳、維護(hù)網(wǎng)頁,盡量不安裝asp的上傳程序。

2、對asp上傳程序的調(diào)用一定要進(jìn)行身份認(rèn)證,并只允許信任的人使用上傳程序。

這其中包括各種新聞發(fā)布、商城及論壇程序,只要可以上傳文件的asp都要進(jìn)行身份認(rèn)證!

3、asp程序管理員的用戶名和密碼要有一定復(fù)雜性,不能過于簡單,還要注意定期更換。

4、到正規(guī)網(wǎng)站下載asp程序,下載后要對其數(shù)據(jù)庫名稱和存放路徑進(jìn)行修改,數(shù)據(jù)庫文件名稱也要有一定復(fù)雜性。

5、要盡量保持程序是最新版本。

6、不要在網(wǎng)頁上加注后臺管理程序登陸頁面的鏈接。

7、為防止程序有未知漏洞,可以在維護(hù)后刪除后臺管理程序的登陸頁面,下次維護(hù)時再通過ftp上傳即可。

8、要時常備份數(shù)據(jù)庫等重要文件。

9、日常要多維護(hù),并注意空間中是否有來歷不明的asp文件。記住:一分汗水,換一分安全!

10、一旦發(fā)現(xiàn)被入侵,除非自己能識別出所有木馬文件,否則要刪除所有文件。重新上傳文件前,所有asp程序用戶名和密碼都要重置,并要重新修改程序數(shù)據(jù)庫名稱和存放路徑以及后臺管理程序的路徑。做好以上防范措施,您的網(wǎng)站只能說是相對安全了,決不能因此疏忽大意,因為入侵與反入侵是一場永恒的戰(zhàn)爭。

 



上一篇:ICP備案:300萬網(wǎng)站的煎熬 下一篇:虛擬主機空間能支持中文域名綁定




關(guān)于我們 | 友情鏈接 | 付款方法 | 誠聘英才 | 聯(lián)系方式 | 網(wǎng)站地圖 《中華人民共和國增值電信業(yè)務(wù)經(jīng)營許可證》(ISP證) 粵B2-20061044

版權(quán)所有:深圳市眾信網(wǎng)通訊技術(shù)有限公司(http://m.nanogytech.com) ©2005-2010 All Rights Reserved.
深圳地址:廣東省深圳市南山區(qū)深南大道新豪方大廈5A   郵編:518000
珠海地址:廣東省珠海市香洲區(qū)銀樺路8號深圳發(fā)展銀行大廈13樓D2 迅捷數(shù)據(jù)中心 地圖 郵編:519000