ASP相对安全的设置
分类： 饭碗 | 标签： | 日期：2009-01-03
设置过权限和服务之后，防范asp木马还需要做以下工作，在cmd窗口运行以下命令：
regsvr32/u C:\WINNT\System32\wshom.ocx
del C:\WINNT\System32\wshom.ocx
regsvr32/u C:\WINNT\system32\shell32.dll
del C:\WINNT\system32\shell32.dll
即 可将WScript.Shell, Shell.application,WScript.Network组件卸载，可有效防止asp木马通过wscript或 shell.application执行命令以及使用木马查看一些系统敏感信息。另法：可取消以上文件的users用户的权限，重新启动IIS即可生效。 但不推荐该方法。
另外，对于FSO由于用户程序需要使用，服务器上可以不注销掉该组件，这里只提一下FSO的防范，但并不需要在自动开通 空间的虚拟商服务器上使用，只适合于手工开通的站点。可以针对需要FSO和不需要FSO的站点设置两个组，对于需要FSO的用户组给予 c:winntsystem32scrrun.dll文件的执行权限，不需要的不给权限。重新启动服务器即可生效。
对于这样的设置结合上面的权限设置，你会发现海阳木马已经在这里失去了作用！
声明：本文为耿振的博客 http://blog.bordf.com发布文章。转载务必注明出处
注意：转载须保留全文：请保留本文出处！否则耿振的博客将向你网站的主机商投诉。
本文永久地址:http://blog.bordf.com/47/
