![ASP木马Webshell安全解决方案_第1页](http://file4.renrendoc.com/view/b0e667c21512defc590e7d4b38b28614/b0e667c21512defc590e7d4b38b286141.gif)
![ASP木马Webshell安全解决方案_第2页](http://file4.renrendoc.com/view/b0e667c21512defc590e7d4b38b28614/b0e667c21512defc590e7d4b38b286142.gif)
![ASP木马Webshell安全解决方案_第3页](http://file4.renrendoc.com/view/b0e667c21512defc590e7d4b38b28614/b0e667c21512defc590e7d4b38b286143.gif)
![ASP木马Webshell安全解决方案_第4页](http://file4.renrendoc.com/view/b0e667c21512defc590e7d4b38b28614/b0e667c21512defc590e7d4b38b286144.gif)
![ASP木马Webshell安全解决方案_第5页](http://file4.renrendoc.com/view/b0e667c21512defc590e7d4b38b28614/b0e667c21512defc590e7d4b38b286145.gif)
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
第第页ASP木马Webshell安全解决方案ASP木马Webshell安全解决方案
发表于:2023-06-23来源::点击数:标签:
注意:本文所讲述之设置方法与环境:适用于MicrosoftWindows2000Server/Win2023SERVERIIS5.0/IIS6.01、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些?我们以海洋木马为列:<objectrunat="server"id="ws"scope="page"classid="cl
注意:本文所讲述之设置方法与环境:适用于MicrosoftWindows2000Server/Win2023SERVERIIS5.0/IIS6.0
1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些?我们以海洋木马为列:
<objectrunat="server"id="ws"scope="page"classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8">
</object>
<objectrunat="server"id="ws"scope="page"classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B">
</object>
<objectrunat="server"id=.net"scope="page"classid="clsid:093FF999-1EA0-4079-9525-9614C3504B74">
</object>
<objectrunat="server"id="net"scope="page"classid="clsid:F935DC26-1CF0-11D0-ADB9-00C04FD58A0B">
</object>
<objectrunat="server"id="fso"scope="page"classid="clsid:0D43FE01-F093-11CF-8940-00A0C9054228">
</object>
hellStr="Shell"
applicationStr="Application"
ifcmdPath="wscriptShell"
setsa=server.createObject(shellStr"."applicationStr)
etstreamT=server.createObject("adodb.stream")
etdomainObject=GetObject("WinNT://.")
以上是海洋中的相关代码,从上面的代码我们不难看出一般ASP木马、Webshell主要利用了以下几类ASP组件:
①WScript.Shell(classid:72C24DD5-D70A-438B-8A42-98424B88AFB8)
②WScript.Shell.1(classid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B)
③WScript.Network(classid:093FF999-1EA0-4079-9525-9614C3504B74)
④WScript.Network.1(classid:093FF999-1EA0-4079-9525-9614C3504B74)
⑤FileSystemObject(classid:0D43FE01-F093-11CF-8940-00A0C9054228)
⑥Adodb.stream(classid:{00000566-0000-0010-8000-00AA006D2EA4})
⑦Shell.applicaiton
hehe,这下我们清楚了危害我们WEBSERVERIIS的最罪魁祸首是谁了!!开始操刀,comeon...
2、解决办法:
①删除或更名以下危险的ASP组件:
WScript.Shell、WScript.Shell.1、Wscript.Network、Wscript.Network.1、adodb.stream、Shell.application
开始>运行>Regedit,打开注册表编辑器,按Ctrl+F查找,依次输入以上Wscript.Shell等组件名称以及相应的ClassID,然后进行删除或者更改名称(这里建议大家更名,如果有部分网页ASP程序利用了上面的组件的话呢,只需在将写ASP代码的时候用我们更改后的组件名称即可正常使用。当然如果你确信你的ASP程序中没有用到以上组件,还是直
接删除心中踏实一些^_^,按常规一般来说是不会做到以上这些组件的。删除或更名后,iisreset重启IIS后即可升效。)
[注意:由于Adodb.Stream这个组件有很多网页中将用到,所以如果你的服务器是开虚拟主机的话,建议酢情处理。]
②关于FileSystemObject(classid:0D43FE01-F093-11CF-8940-00A0C9054228)即常说的FSO的安全问题,如果您的服务器必需要用到FSO的话,(部分虚拟主机服务器一般需开FSO功能)可以参照本人的另一篇关于FSO安全解决办法的文章:MicrosoftWindows2000ServerFSO安全隐患解决办法。如果您确信不要用到的话,可以直接反注册此组件即可。
③直接反注册、卸载这些危险组件的方法:(实用于不想用①及②类此类烦琐的方法)
卸载wscript.shell对象,在cmd下或直接运行:regsvr32/u%windir%\system32\WSHom.Ocx
卸载FSO对象,在cmd下或直接运行:regsvr32.exe/u%windir%\system32\scrrun.dll
卸载stream对象,在cmd下或直接运行:regsvr32/s/u"C:\ProgramFiles\CommonFiles\System\ado\msado15.dll"
如果想恢复的话只需要去掉/U即可重新再注册以上相关ASP组件例如:regsvr32.exe%windir%\system32\scrrun.dll
④关于Webshell中利用setdomainObject=GetObject("WinNT://.")来获取服务器的进程、服务以及用户等信息的防范,大家可以将服务中的Workstation[提供网络链结和通讯]即Lanmanworkstation服务停止并禁用即可。此处理后,Webshell显示进程处将为空白。
3、按照上1、2方法对ASP类危险组件进行处理后,用阿江的asp探针测试了一下,"服务器CPU详情"和"服务器操作系统"根本查不到,内容为空白的。再用海洋测试Wsript.Shell来运行cmd命令也是提示Active无法创建对像。大家就都可以再也不要为ASP木马危害到服务器系统的安全而担扰了。
当然服务器安全远远不至这些,这里为大家介绍的仅仅是本人在处理ASP木马、Webshell上
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 【正版授权】 ISO 13990:1996 EN/FR Textile machinery and accessories - Yarn feeders for knitting machines - Vocabulary
- 【正版授权】 ISO 13788:2001 EN Hygrothermal performance of building components and building elements - Internal surface temperature to avoid critical surface humidity and interstitial co
- 【正版授权】 ISO 13737:2004 EN Petroleum products and lubricants - Determination of low-temperature cone penetration of lubricating greases
- 【正版授权】 ISO 13606-5:2019 EN Health informatics - Electronic health record communication - Part 5: Interface specification
- 有关学期班级工作计划模板六篇
- 高强2号玻璃纤维布项目评估报告
- 离合器主缸项目绩效评估报告
- 学校清明扫墓活动方案5篇
- 石英玻璃管(棒)项目评估报告
- 世界水日节约用水演讲稿5篇
- 建筑工地施工人员安全防护课件
- 美术组教研汇报
- 祛痘行业报告
- 炎德英才大联考2024届高二数学第二学期期末调研试题含解析
- 网络互联技术期末考试附有答案
- 门诊医生培训课件
- 仓库现在存在问题与解决方案培训课件
- 剖宫产后腹胀护理查房
- 2023新环境保护法及环保管理培训教案课件x
- 金属非金属矿山从业人员安全生产培训教材
- TSG特种设备安全技术规范
评论
0/150
提交评论