ASP 자체는 서버가 제공하는 공물 서비스 기능이기 때문에, 특히 최근 DVBBS의 Upfile 파일이 취약성이 나타 났기 때문에 높이 은폐 및 살인 성 점검에 어려움이 웹 사이트의 보안에 심각한 위협을 일으켰습니다. 따라서 ASP 트로이 목마의 예방 및 허가는 네트워크 관리 담당자에게 더 높은 기술 요구 사항을 제시했습니다.
여러 대형 프로그램은 업로드에 허점이 있었고 ASP 트로이 목마가 주류를 점유했으며, 아마도 서버 인 경우, 특히 가상 호스팅 사용자가 널리 사용되었습니다 웹 페이지 및 삭제 된 데이터의 경험은 이러한 행동 외에도 행동하지 않고 효과적인 예방 조치를 취합니다. 대부분의 웹 사이트의 침입을 고려하여 ASP 트로이 목마가 완료되며,이 기사는이 기사에 가깝기 때문에 일반 가상 호스트 사용자는 ASP 트로이 목마를 더 잘 이해하고 방지 할 수 있습니다. 우주 공급 업체 및 가상 호스트 사용자 만 ASP 트로이 목마를 효과적으로 방지 할 수 있습니다!
우선, ASP 트로이 목마를 막는 원리를 방지하는 방법에 대해 이야기합시다. 예를 들어, 우리의 공통 ASP 웹 마스터 어시스턴트 등.
ASP 공간을 실행할 수있는 한 다른 ASP 프로그램과는 달리 ASP 트로이 목마를 찾기가 매우 어렵습니다. IT와 다른 ASP 프로그램의 차이점은 ASP Trojan이 대상 공간에 업로드하고 침략자가 대상 공간을 제어하는 데 도움이되는 ASP 프로그램이라는 것입니다. 서버 관리자의 권한을 심각하게 얻으십시오. ASP 트로이 목마의 작동을 금지하십시오. 누군가가 물어보고 싶어합니다. 방법이 없어요. 방법이 있습니다.
첫째 : 소스에서 시작하여 침략자는 ASP 트로이 목마를 어떻게 업로드 했습니까? 일반적으로 SQL 주입 방법을 통해 관리자 권한을 얻고 데이터베이스 백업 기능을 통해 ASP 트로이 목마를 서버에 작성합니다. 또는 ASP 프로그램의 업로드 기능의 허점을 통해 배경을 입력하고, 정상적인 상황에서는 파일을 업로드 할 수있는 이러한 ASP 프로그램은 권한으로 제한 될 수 있습니다. ASP 파일 업로드. (예 : 더 많은 유형의 파일을 업로드 할 수있는 사진, 사진 관리 절차 및 포럼 프로그램의 사진을 업로드 할 수 있습니다.) ASP 트로이 목마를 업로드하면 프로그램에 직접 업로드 할 수없는 프롬프트가 있음을 알 수 있습니다. 그러나 인공 ASP 설정 오류와 ASP 프로그램 자체의 허점으로 인해 침략자는 ASP 트로이 목마를 업로드 할 수 있습니다.
따라서 ASP Trojan을 방지하는 것은 가상 호스팅 사용자가 다른 사람들의 절차를 사용하는 경우 더 유명한 대형 프로그램을 사용하려고 시도하는 방법입니다 가능한 한, 공식 웹 사이트로 이동하여 새 버전이나 최신 패치를 보며 해당 데이터베이스의 기본 경로는 기본적으로 변경해야합니다. 절차.
그런 다음 프로그래머 인 경우 웹 사이트 프로그램의 보안 관점에서 최대한 많이 작성해야합니다. 확인 된 ASP 페이지는 이전 페이지에서 전송 된 세션 만 읽을 수 있습니다. ASP 홈페이지. 파일 누출 문제를 방지합니다. ue 및 기타 편집자와 같은 편집자의 문제가 일부 .asp.bak 파일 등과 같은 누설 문제를 생성하는 것을 방지하십시오.
위의 것은 고객에게는 몇 가지 요구 사항이지만 우주 딜러는 자신의 사이트에서 어떤 절차를 업로드할지, 각 프로그램에 ASP Trojan의 행동이 있는지 여부를 예측할 수 없기 때문입니다. 우주 공급 업체는 침입자가 침습적 사이트를 사용하여 동일한 서버의 다른 사이트를 침범하지 못하게 할 수 있습니다. 또한 ASP 트로이 목마를 방지해야하며 가상 호스트 사용자는 절차를 엄격히 제어해야 함을 보여줍니다!
이러한 이유로, 나는 당신의 참조를 위해 ASP 트로이 목마의 상위 10 개 원칙을 요약했습니다.
1. 사용자가 FTP를 통해 웹 페이지를 업로드하고 유지 관리하고 ASP의 업로드 프로그램을 설치하지 않는 것이 좋습니다.
2. ASP 업로드 프로그램의 호출은 신원에 의해 인증되어야하며, 신뢰하는 사람들이 업로드 프로그램을 사용할 수 있도록 허용해야합니다. 여기에는 파일을 업로드 할 수있는 ASP가 인증 해야하는 한 다양한 보도 자료, 쇼핑몰 및 포럼 프로그램이 포함됩니다!
3. ASP 프로그램 관리자의 사용자 이름과 비밀번호는 너무 간단하지는 않지만 정기적 인 교체에주의를 기울여야합니다.
4. 일반 웹 사이트에서 ASP 프로그램을 다운로드하면 데이터베이스 이름과 스토리지 경로가 수정되어야합니다. 회사의 서버가 다운로드 함수를 방지하기 위해 .mdb 파일을 설정하기 때문에 회사의 고객은 .mdb의 데이터베이스 파일 확장을 사용하는 것이 좋습니다.
5. 프로그램을 최신 버전으로 유지하십시오.
6. 백그라운드 관리 프로그램을 페이지에 추가하여 웹 페이지의 페이지에 로그인하지 마십시오.
7. 프로그램이 알려지지 않은 취약성을 방지하기 위해 유지 보수 후 배경 관리 프로그램의 로그인 페이지를 삭제 한 다음 FTP 다음 유지 보수를 통해 업로드 할 수 있습니다.
8. 데이터베이스와 같은 중요한 문서를 백업하십시오.
9. 매일 더 많이 유지하고 공간에 알려지지 않은 ASP 파일이 있는지 여부에주의하십시오. 기억하십시오 : 땀의 지점, 안전 지점을 바꾸십시오!
10. 모든 트로이 목마 문서를 식별 할 수 없으면 침공 된 것으로 밝혀지면 모든 파일이 삭제됩니다. 파일을 업로드하기 전에 모든 ASP 프로그램 사용자 이름 및 비밀번호를 대체해야하며 프로그램 데이터베이스 이름 및 스토리지 경로 및 배경 관리 프로그램의 경로를 다시 수정해야합니다.
위의 예방 조치를 취하려면, 귀하의 웹 사이트는 상대적으로 안전하다고 말할 수 있으며, 침략과 반의 침략이 영원한 전쟁이기 때문에 이로 인해 무시해서는 안됩니다!