asp木馬防范之檢查網(wǎng)頁(yè)
目前流行的網(wǎng)站被黑，是在相應(yīng)的asp,htm,js等文件中，插入<p><strong>asp木馬防范之禁止寫(xiě)入和目錄禁止執(zhí)行的功能</strong></p><p>二項(xiàng)功能組合，可以有效的防止ASP木馬。這對(duì)于常被ASP木馬影響的網(wǎng)站來(lái)說(shuō)，會(huì)有一些幫助。</p><p><strong>有效防范asp木馬</strong></p><p>由于ASP它本身是<strong>服務(wù)器</strong>提供的一貢服務(wù)功能，特別是最近由dvbbs的upfile文件出現(xiàn)漏洞以來(lái)，其高度的隱蔽性和難查殺性，對(duì)網(wǎng)站的安全造成了嚴(yán)重的威脅。因此針對(duì)ASP木馬的防范和清除，為網(wǎng)管人員提出了更高的技術(shù)要求.。</p><p>幾個(gè)大的程序全部被發(fā)現(xiàn)存在上傳漏洞，小程序更是不計(jì)其數(shù)，讓asp木馬一下占據(jù)了主流，得到廣泛的使用，想必如果你是做服務(wù)器的話(huà)，一定為此頭疼不止吧，特別是虛擬主機(jī)的用戶(hù)都遇到過(guò)網(wǎng)頁(yè)被篡改、數(shù)據(jù)被刪除的經(jīng)歷，事后除了對(duì)這種行徑深?lèi)和唇^外，許多客戶(hù)又苦于沒(méi)有行之有效的防范措施。</p><p>鑒于大部分網(wǎng)站入侵都是利用asp木馬完成的，特寫(xiě)此文章以使普通虛擬主機(jī)用戶(hù)能更好地了解、防范asp木馬。也只有空間商和虛擬主機(jī)用戶(hù)共同做好防范措施才可以有效防范asp木馬!</p><p>我們首先來(lái)說(shuō)一下怎么樣防范好了，說(shuō)到防范我們自然要對(duì)asp木馬的原理了，大道理我也不講了，網(wǎng)上的文章有的是，簡(jiǎn)單的說(shuō)asp木馬其實(shí)就是用asp編寫(xiě)的網(wǎng)站程序，甚至有些asp木馬就是由asp網(wǎng)站管理程序修改而來(lái)的。就比如說(shuō)我們常見(jiàn)的asp站長(zhǎng)助手，等等</p><p>它和其他asp程序沒(méi)有本質(zhì)區(qū)別，只要是能運(yùn)行asp的空間就能運(yùn)行它，這種性質(zhì)使得asp木馬非常不易被發(fā)覺(jué)。它和其他asp程序的區(qū)別只在于asp木馬是入侵者上傳到目標(biāo)空間，并幫助入侵者控制目標(biāo)空間的asp程序。</p><p>嚴(yán)重的從而獲取服務(wù)器管理員的權(quán)限，要想禁止asp木馬運(yùn)行就等于禁止asp的運(yùn)行，顯然這是行不通的，這也是為什么asp木馬猖獗的原因!有人要問(wèn)了，是不是就沒(méi)有辦法了呢，不，有辦法的：</p><p>從源頭入手，入侵者是怎么樣上傳asp木馬的呢？一般有幾種方法，通過(guò)sql注射手段，獲取管理員權(quán)限，通過(guò)備份數(shù)據(jù)庫(kù)的功能將asp木馬寫(xiě)入服務(wù)器?；蛘哌M(jìn)入后臺(tái)通過(guò)asp程序的上傳功能的漏洞，上傳木馬等等，當(dāng)然正常情況下，這些可以上傳文件的asp程序都是有權(quán)限限制的，大多也限制了asp文件的上傳。</p><p>比如：可以上傳圖片的新聞發(fā)布、圖片管理程序，及可以上傳更多類(lèi)型文件的論壇程序等，如果我們直接上傳asp木馬的話(huà)，我們會(huì)發(fā)現(xiàn)，程序會(huì)有提示，是不能直接上傳的，但由于存在人為的asp設(shè)置錯(cuò)誤及asp程序本身的漏洞，給了入侵者可乘之機(jī)，實(shí)現(xiàn)上傳asp木馬。</p><p>因此，防范asp木馬的重點(diǎn)就在于虛擬主機(jī)用戶(hù)如何確保自己空間中asp上傳程序的安全上，如果你是用別人的程序的話(huà)，盡量用出名一點(diǎn)的大型一點(diǎn)的程序，這樣漏洞自然就少一些，而且盡量使用最新的版本，并且要經(jīng)常去官方網(wǎng)站查看新版本或者是最新補(bǔ)丁，還有就是那些數(shù)據(jù)庫(kù)默認(rèn)路徑呀，管理員密碼默認(rèn)呀，一定要改，形成習(xí)慣保證程序的安全性。</p><p>那么如果你是程序員的話(huà)，我還想說(shuō)的一點(diǎn)就是我們?cè)诰W(wǎng)站程序上也應(yīng)該盡量從安全的角度上編寫(xiě)涉及用戶(hù)名與口令的程序最好封裝在服務(wù)器端，盡量少的在ASP文件里出現(xiàn)，涉及到與數(shù)據(jù)庫(kù)連接地用戶(hù)名與口令應(yīng)給予最小的權(quán)限。</p><p>需要經(jīng)過(guò)驗(yàn)證的ASP頁(yè)面，可跟蹤上一個(gè)頁(yè)面的文件名，只有從上一頁(yè)面轉(zhuǎn)進(jìn)來(lái)的會(huì)話(huà)才能讀取這個(gè)頁(yè)面。防止ASP主頁(yè).inc文件泄露問(wèn)題; 防止UE等編輯器生成some.asp.bak文件泄露問(wèn)題等等特別是上傳功能一定要特別注意。</p><p>ASP木馬的防御的更多信息請(qǐng)讀者閱讀：如何防止網(wǎng)站被掛馬 下</p><p>【編輯推薦】</p> <ol> <li><font>淺析十大手機(jī)病毒</font></li> <li><font>諾基亞手機(jī)遭遇手機(jī)病毒經(jīng)歷</font></li> <li><font>預(yù)防手機(jī)病毒 業(yè)內(nèi)專(zhuān)家教你五招</font></li> <li><font>灰色商業(yè)利益催生手機(jī)病毒產(chǎn)業(yè)鏈</font></li> <li><font>Fortinet手機(jī)病毒之新SymbianOS蠕蟲(chóng)</font></li> <li><font>手機(jī)病毒無(wú)處不在 智能手機(jī)副作用重重</font></li> </ol> <br> 文章標(biāo)題：如何防止網(wǎng)站被掛馬上 <br> 新聞來(lái)源：<a href="http://uogjgqi.cn/article/ccdeohc.html">http://uogjgqi.cn/article/ccdeohc.html</a> </div> <div id="5drjvtx" class="view-qrocde cl"> <div id="tzt5npn" class="m z"><img src="/Public/Home/images/ew.jpg"/></div> <div id="5rb5xv7" class="text"> <h6>掃二維碼與項(xiàng)目經(jīng)理溝通</h6> <p>我們?cè)谖⑿派?4小時(shí)期待你的聲音</p> <p>解答本文疑問(wèn)/技術(shù)咨詢(xún)/運(yùn)營(yíng)咨詢(xún)/技術(shù)建議/互聯(lián)網(wǎng)交流</p> </div> </div> <div id="znhthdh" class="othernews cl"> <h3>其他資訊</h3> <ul> <li><a href="/article/dhhgiod.html">詳解ASP.NET MVC中屬性標(biāo)記的通用擴(kuò)展方法</a></li><li><a href="/article/dhhgegs.html">vps虛擬服務(wù)器是什么</a></li><li><a href="/article/dhhgecs.html">如何加速香港服務(wù)器——優(yōu)化網(wǎng)絡(luò)連接提升網(wǎng)站速度與性能</a></li><li><a href="/article/dhhgeph.html">win10怎么設(shè)置快速關(guān)機(jī)？windows10快捷鍵關(guān)機(jī)</a></li><li><a href="/article/dhhgejj.html">比較好的高防服務(wù)器</a></li> </ul> </div> </div> </div> <div id="llvxfft" class="sidebar"> <div id="pvxx5nd" class="tuijian"> <a href="#"> <h2 class="cl"><span>行業(yè)動(dòng)態(tài)</span></h2> <h3>企業(yè)網(wǎng)站建設(shè)的重要性！</h3> <p>現(xiàn)在雖然是移動(dòng)互聯(lián)網(wǎng)時(shí)代，但企業(yè)網(wǎng)站依然重要，包含PC站點(diǎn)，移動(dòng)站?？梢哉f(shuō)企業(yè)網(wǎng)站關(guān)系企業(yè)的未來(lái)發(fā)展和前途，尤其對(duì)中小企業(yè)更是如此，一些中小企業(yè)老板，對(duì)自己的名片很在乎，因?yàn)檫@是個(gè)門(mén)面。...</p> </a> </div> <div id="rbpb5rl" class="ser sidesub"> <h2>服務(wù)項(xiàng)目</h2> <ul class="ebox"> <li id="7rnfpz5" class="sub sub-1"> <div> <h3>網(wǎng)站建設(shè)</h3> <p></p> <a class="btn" href="/serve/website/">查看詳情</a> </div> </li> <li id="x7x5fnj" class="sub sub-1"> <div> <h3>移動(dòng)端/APP</h3> <p></p> <a class="btn" href="/serve/moblie/">查看詳情</a> </div> </li> <li id="7zvrhnt" class="sub sub-1"> <div> <h3>微信/小程序</h3> <p></p> <a class="btn" href="/serve/small/">查看詳情</a> </div> </li> <li id="5lxbnt7" class="sub sub-1"> <div> <h3>技術(shù)支持</h3> <p></p> <a class="btn" href="/serve/tech/">查看詳情</a> </div> </li> <li id="jrbt75n" class="sub sub-1"> <div> <h3>其它服務(wù)</h3> <p></p> <a class="btn" href="/serve/othe/">查看詳情</a> </div> </li> <li id="nx7zbp5" class="sub sub-5"> <div> <h3>更多服務(wù)項(xiàng)目</h3> <p> <a>用我們的專(zhuān)業(yè)和誠(chéng)信贏得您的信賴(lài)，從PC到移動(dòng)互聯(lián)網(wǎng)均有您想要的服務(wù)！</a></p> <a class="btn" href="/serve/">獲取更多</a> </div> </li> </ul> </div> <div id="vvzlvv5" class="contact" id="fix"> <h2 class="cl"> <span>聯(lián)系吧</span> <a class="ditu" rel="nofollow" target="_blank">在百度地圖上找到我們</a> </h2> <h3>電話(huà)：13518219792</h3> <p>如遇占線(xiàn)或暫未接聽(tīng)請(qǐng)撥：136xxx98888</p> <div id="dlnrt5v" class="qq"> <a rel="nofollow" target="_blank">業(yè)務(wù)咨詢(xún)</a> <a rel="nofollow" target="_blank">技術(shù)咨詢(xún)</a> <a rel="nofollow" target="_blank">售后服務(wù)</a> </div> </div> </div> <script> //固定滾動(dòng) (function () { var oDiv = document.getElementById("fix"); var H = 120, iE6; var Y = oDiv; while (Y) { H += Y.offsetTop; Y = Y.offsetParent }; iE6 = window.ActiveXObject && !window.XMLHttpRequest; if (!iE6) { window.onscroll = function () { var s = document.body.scrollTop || document.documentElement.scrollTop; if (s > H) { oDiv.className = "contact fixed"; if (iE6) { oDiv.style.top = (s - H) + "px"; } } else { oDiv.className = "contact "; } }; } })(); </script> </div> <div id="nfznrd7" class="footer"> <div id="pxj755z" class="wp"> <div id="ttpzrp7" class="wpss cl"> <dl class="about"> <dt>網(wǎng)站設(shè)計(jì)</dt> <dd><a target="_blank" title="定制網(wǎng)站設(shè)計(jì)">定制網(wǎng)站設(shè)計(jì)</a></dd><dd><a target="_blank" title="成都網(wǎng)站設(shè)計(jì)公司">成都網(wǎng)站設(shè)計(jì)公司</a></dd><dd><a target="_blank" title="溫江網(wǎng)站設(shè)計(jì)">溫江網(wǎng)站設(shè)計(jì)</a></dd><dd><a target="_blank" title="成都網(wǎng)站設(shè)計(jì)">成都網(wǎng)站設(shè)計(jì)</a></dd> </dl> <dl class="about"> <dt>網(wǎng)站制作</dt> <dd><a target="_blank" title="成都網(wǎng)站制作公司">成都網(wǎng)站制作公司</a></dd><dd><a target="_blank" title="綿陽(yáng)網(wǎng)站制作公司">綿陽(yáng)網(wǎng)站制作公司</a></dd><dd><a target="_blank" title="成都網(wǎng)站制作">成都網(wǎng)站制作</a></dd><dd><a target="_blank" title="手機(jī)網(wǎng)站制作">手機(jī)網(wǎng)站制作</a></dd> </dl> <dl class="contact"> <dt>聯(lián)系我們</dt> <dd>電話(huà)：13518219792</dd> <dd>郵箱：631063699@qq.com</dd> <dd>地址：成都青羊區(qū)錦天國(guó)際1002號(hào)</dd> <dd>網(wǎng)址：uogjgqi.cn</dd> </dl> <dl class="about" style="margin-left:50px;width:235px;"> <dt>網(wǎng)站建設(shè)</dt> <dd><a target="_blank" title="成都定制網(wǎng)站建設(shè)">成都定制網(wǎng)站建設(shè)</a></dd><dd><a target="_blank" title="成都h5網(wǎng)站建設(shè)">成都h5網(wǎng)站建設(shè)</a></dd><dd><a target="_blank" title="企業(yè)手機(jī)網(wǎng)站建設(shè)">企業(yè)手機(jī)網(wǎng)站建設(shè)</a></dd><dd><a target="_blank" title="南充網(wǎng)站建設(shè)">南充網(wǎng)站建設(shè)</a></dd> <!--成都網(wǎng)站建設(shè) 成都網(wǎng)站制作 成都做網(wǎng)站 網(wǎng)站建設(shè)公司--> </dl> <dl class="flow"> <dt></dt> <div id="bzz5bjv" class="ma cl"> <div id="db5bt7x" class="m"> <img src="/Public/Home/images/ew.jpg" /> <p>微信二維碼</p> </div> </div> </dl> </div> </div> <div id="vrztndf" class="footer-link wp"> <ul class="wpss cl"> <li id="x7zjnf5" class="fisrt">友情鏈接</li> <li><a title="微信網(wǎng)站開(kāi)發(fā)" target="_blank">微信網(wǎng)站開(kāi)發(fā)</a></li><li><a title="南充家政保潔" target="_blank">南充家政保潔</a></li><li><a title="成都維修發(fā)電機(jī)" target="_blank">成都維修發(fā)電機(jī)</a></li><li><a title="成都廣告噴繪公司" target="_blank">成都廣告噴繪公司</a></li><li><a title="網(wǎng)站托管" target="_blank">網(wǎng)站托管</a></li><li><a href="http://chengdu.cdcxhl.cn/seo/ " title="營(yíng)銷(xiāo)網(wǎng)站建設(shè)" target="_blank">營(yíng)銷(xiāo)網(wǎng)站建設(shè)</a></li><li><a title="樂(lè)山中領(lǐng)科信" target="_blank">樂(lè)山中領(lǐng)科信</a></li><li><a title="成都光華機(jī)房" target="_blank">成都光華機(jī)房</a></li><li><a title="網(wǎng)站制作" target="_blank">網(wǎng)站制作</a></li><li><a title="ndjierui.cn" target="_blank">ndjierui.cn</a></li> </ul> </div> </div> <div id="t7dhbp5" class="bot-footer"> <div id="vtdzv55" class="wp"> <p class="wpss"> <em>Copyright © 2002-2023 uogjgqi.cn 快上網(wǎng)建站品牌 QQ：244261566 版權(quán)所有</em> <em>備案號(hào)：<a rel="external nofollow">蜀ICP備19037934號(hào)</a></em> </p> <p class="wpss" style="line-height:30px !important;"> </p> </div> </div> <div id="5rd57jb" class="footer-kefu"> <ul> <li id="llhjvdh" class="qq"><a ><em></em>在線(xiàn)咨詢(xún)</a> </li> <li id="h5tnpf5" class="tel"><a href="tel:13518219792" target="_blank"><em></em>13518219792</a></li> <li id="zv77vlr" class="wx"> <em></em> <div id="vp57b5n" class="code"> <img src="/Public/Home/images/ew.jpg" /> <p>微信二維碼</p> </div> </li> <li id="ntnhr5v" class="m"> <em></em> <div id="t5d5jzx" class="code"> <img src="/Public/Home/images/ew.jpg" /> <p>移動(dòng)版官網(wǎng)</p> </div> </li> <li id="zfhf7h5" class="top"><em></em></li> </ul> </div> <script src="/Public/Home/js/all.js"></script> <footer> <div class="friendship-link"> <p>感谢您访问我们的网站，您可能还对以下资源感兴趣：</p> <a href="http://uogjgqi.cn/" title="av激情亚洲男人的天堂国语,日韩欧美精品一中文字幕,无码av一区二区三区无码,国产又色又爽又刺激的a片,国产又色又爽又刺激的a片">av激情亚洲男人的天堂国语</a> <div class="friend-links"> </div> </div> </footer> <script> (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })(); </script> </body><div id="xn7p7" class="pl_css_ganrao" style="display: none;"><thead id="xn7p7"><div id="xn7p7"><tt id="xn7p7"><nobr id="xn7p7"></nobr></tt></div></thead><form id="xn7p7"><sub id="xn7p7"><tt id="xn7p7"><nobr id="xn7p7"></nobr></tt></sub></form><dfn id="xn7p7"><var id="xn7p7"><thead id="xn7p7"><acronym id="xn7p7"></acronym></thead></var></dfn><th id="xn7p7"><var id="xn7p7"><thead id="xn7p7"><div id="xn7p7"></div></thead></var></th><video id="xn7p7"><label id="xn7p7"><i id="xn7p7"><form id="xn7p7"></form></i></label></video><output id="xn7p7"><rp id="xn7p7"><label id="xn7p7"><acronym id="xn7p7"></acronym></label></rp></output><dfn id="xn7p7"><form id="xn7p7"><pre id="xn7p7"><acronym id="xn7p7"></acronym></pre></form></dfn><tt id="xn7p7"><small id="xn7p7"><optgroup id="xn7p7"><sup id="xn7p7"></sup></optgroup></small></tt><sub id="xn7p7"><tt id="xn7p7"><small id="xn7p7"><dfn id="xn7p7"></dfn></small></tt></sub><thead id="xn7p7"><div id="xn7p7"><tt id="xn7p7"><small id="xn7p7"></small></tt></div></thead><th id="xn7p7"><i id="xn7p7"><thead id="xn7p7"><output id="xn7p7"></output></thead></i></th><span id="xn7p7"><thead id="xn7p7"><video id="xn7p7"><label id="xn7p7"></label></video></thead></span><sup id="xn7p7"><big id="xn7p7"><em id="xn7p7"><th id="xn7p7"></th></em></big></sup><dfn id="xn7p7"><var id="xn7p7"><label id="xn7p7"><div id="xn7p7"></div></label></var></dfn><optgroup id="xn7p7"><label id="xn7p7"><i id="xn7p7"><form id="xn7p7"></form></i></label></optgroup><form id="xn7p7"><pre id="xn7p7"><legend id="xn7p7"><span id="xn7p7"></span></legend></pre></form><nobr id="xn7p7"><optgroup id="xn7p7"><sup id="xn7p7"><dl id="xn7p7"></dl></sup></optgroup></nobr><output id="xn7p7"><rp id="xn7p7"><pre id="xn7p7"><legend id="xn7p7"></legend></pre></rp></output><menuitem id="xn7p7"><ins id="xn7p7"><optgroup id="xn7p7"><label id="xn7p7"></label></optgroup></ins></menuitem><pre id="xn7p7"><dfn id="xn7p7"><span id="xn7p7"><thead id="xn7p7"></thead></span></dfn></pre><var id="xn7p7"><pre id="xn7p7"><div id="xn7p7"><menuitem id="xn7p7"></menuitem></div></pre></var><form id="xn7p7"><output id="xn7p7"><rp id="xn7p7"><nobr id="xn7p7"></nobr></rp></output></form><pre id="xn7p7"><dfn id="xn7p7"><strike id="xn7p7"><ins id="xn7p7"></ins></strike></dfn></pre><output id="xn7p7"><rp id="xn7p7"><pre id="xn7p7"><acronym id="xn7p7"></acronym></pre></rp></output><output id="xn7p7"><form id="xn7p7"><pre id="xn7p7"><acronym id="xn7p7"></acronym></pre></form></output><output id="xn7p7"><form id="xn7p7"><label id="xn7p7"><div id="xn7p7"></div></label></form></output><label id="xn7p7"><i id="xn7p7"><form id="xn7p7"><sub id="xn7p7"></sub></form></i></label><optgroup id="xn7p7"><label id="xn7p7"><dl id="xn7p7"><meter id="xn7p7"></meter></dl></label></optgroup><tt id="xn7p7"><small id="xn7p7"><dfn id="xn7p7"><sup id="xn7p7"></sup></dfn></small></tt><strike id="xn7p7"><thead id="xn7p7"><em id="xn7p7"><dfn id="xn7p7"></dfn></em></thead></strike><label id="xn7p7"><acronym id="xn7p7"><span id="xn7p7"><ins id="xn7p7"></ins></span></acronym></label><form id="xn7p7"><label id="xn7p7"><acronym id="xn7p7"><menuitem id="xn7p7"></menuitem></acronym></label></form><th id="xn7p7"><i id="xn7p7"><thead id="xn7p7"><output id="xn7p7"></output></thead></i></th><meter id="xn7p7"><dfn id="xn7p7"><var id="xn7p7"><label id="xn7p7"></label></var></dfn></meter><dfn id="xn7p7"><label id="xn7p7"><dl id="xn7p7"><meter id="xn7p7"></meter></dl></label></dfn><em id="xn7p7"><dfn id="xn7p7"><form id="xn7p7"><label id="xn7p7"></label></form></dfn></em><div id="xn7p7"><menuitem id="xn7p7"><small id="xn7p7"><optgroup id="xn7p7"></optgroup></small></menuitem></div><span id="xn7p7"><thead id="xn7p7"><video id="xn7p7"><label id="xn7p7"></label></video></thead></span><acronym id="xn7p7"><menuitem id="xn7p7"><ins id="xn7p7"><video id="xn7p7"></video></ins></menuitem></acronym><pre id="xn7p7"><acronym id="xn7p7"><strike id="xn7p7"><thead id="xn7p7"></thead></strike></acronym></pre><var id="xn7p7"><pre id="xn7p7"><acronym id="xn7p7"><span id="xn7p7"></span></acronym></pre></var><big id="xn7p7"><meter id="xn7p7"><output id="xn7p7"><var id="xn7p7"></var></output></meter></big><ins id="xn7p7"><video id="xn7p7"><label id="xn7p7"><i id="xn7p7"></i></label></video></ins><th id="xn7p7"><i id="xn7p7"><thead id="xn7p7"><div id="xn7p7"></div></thead></i></th><output id="xn7p7"><form id="xn7p7"><pre id="xn7p7"><legend id="xn7p7"></legend></pre></form></output><em id="xn7p7"><th id="xn7p7"><dl id="xn7p7"><thead id="xn7p7"></thead></dl></th></em><th id="xn7p7"><var id="xn7p7"><thead id="xn7p7"><sub id="xn7p7"></sub></thead></var></th><big id="xn7p7"><meter id="xn7p7"><dfn id="xn7p7"><var id="xn7p7"></var></dfn></meter></big><th id="xn7p7"><i id="xn7p7"><form id="xn7p7"><div id="xn7p7"></div></form></i></th><output id="xn7p7"><rp id="xn7p7"><pre id="xn7p7"><legend id="xn7p7"></legend></pre></rp></output></div> </html> <script> $(".cont img").each(function(){ var src = $(this).attr("src"); //獲取圖片地址 var str=new RegExp("http"); var result=str.test(src); if(result==false){ var url = "https://www.cdcxhl.com"+src; //絕對(duì)路徑 $(this).attr("src",url); } }); window.onload=function(){ document.oncontextmenu=function(){ return false; } } </script>
