보호 매뉴얼: ASP 트로이 목마가 서버에서 실행되는 것을 방지하는 방법

저자：Eve Cole 업데이트 시간：2009-06-24 17:21:25

귀하의 서버가 ASP 트로이 목마로 인해 문제를 겪고 있다면 이 기사가 귀하가 직면한 문제를 해결하는 데 도움이 되기를 바랍니다.

현재 인기 있는 ASP 트로이 목마는 주로 세 가지 기술을 사용하여 서버에서 관련 작업을 수행합니다.

1. FileSystemObject 구성 요소

FileSystemObject를 사용하여 파일에 대한 일반 작업을 수행합니다.

레지스트리를 수정하고 이 구성 요소의 이름을 변경하면 이러한 트로이 목마의 피해를 방지할 수 있습니다.

HKEY_CLASSES_ROOTScripting.FileSystemObject
이름을 FileSystemObject_ChangeName과 같은 다른 이름으로 변경합니다.

나중에 이를 사용하여 이 구성 요소를 정상적으로 호출할 수 있습니다.

또한 clsid 값을

HKEY_CLASSES_ROOTScripting.FileSystemObjectCLSID 프로젝트의 값

으로 변경합니다

. 또는 그러한 트로이 목마의 피해를 방지하기 위해 삭제하십시오.

이 구성 요소 등록 취소 명령: RegSrv32 /u C:WINNTSYSTEMscrrun.dll

게스트 사용자가 이 구성 요소 호출을 방지하기 위해 scrrun.dll을 사용하는 것을 금지합니다.

다음 명령을 사용하십시오: cacls C:WINNTsystem32scrrun.dll /e /d guest

2. WScript.Shell 구성 요소 사용

WScript.Shell은 시스템 커널을 호출하여 기본 DOS 명령을 실행할 수 있습니다.

레지스트리를 수정하고 이름을 바꿀 수 있습니다. 이러한 트로이 목마의 위험을 방지하는 구성 요소입니다.

HKEY_CLASSES_ROOTWScript.Shell 및 HKEY_CLASSES_ROOTWScript.Shell.1
이름을 WScript.Shell_ChangeName 또는 WScript.Shell.1_ChangeName과 같은 다른 이름으로 변경합니다.

나중에 호출할 때 이를 사용하여 이 구성 요소를 정상적으로 호출할 수도 있습니다.

또한 clsid 값을

HKEY_CLASSES_ROOTWScript.Shell

로 변경합니다.

CLSID 프로젝트. 이러한 트로이 목마의 피해를 방지하기 위해 HKEY_CLASSES_ROOTWScript.Shell.1CLSID 프로젝트의 값을

삭제할 수도 있습니다.

3. Shell.Application 구성 요소 사용

Shell.Application은 시스템 커널을 호출하여 기본 DOS 명령을 실행할 수 있으며

이러한 트로이 목마의 피해를 방지하기 위해 레지스트리를 수정하고 이 구성 요소의 이름을 바꿀 수 있습니다.

HKEY_CLASSES_ROOTShell.Application
및 HKEY_CLASSES_ROOTShell.Application.1
이름을 Shell.Application_ChangeName 또는 Shell.Application.1_ChangeName과 같은 다른 이름으로 변경합니다.

나중에 이 구성 요소를 호출할 때 이 구성 요소를 정상적으로 호출할 수도 있습니다.

또한 clsid 값을

HKEY_CLASSES_ROOTShell.Application

으로 변경합니다.

CLSID 프로젝트. 이러한 트로이 목마의 피해를 방지하기 위해 HKEY_CLASSES_ROOTShell.ApplicationCLSID 프로젝트의 값을

삭제할 수도 있습니다.

이 구성 요소가 호출되지 않도록 하려면 게스트 사용자가 shell32.dll을 사용하지 못하도록 설정하세요.

다음 명령을 사용하십시오: cacls C:WINNTsystem32shell32.dll /e /d guest
참고: 모든 작업을 적용하려면 웹 서비스를 다시 시작해야 합니다.

4. Cmd.exe를 호출하여

게스트 그룹 사용자가 cmd.exe를 호출하지 못하도록 합니다.
cacls C:WINNTsystem32Cmd.exe /e /d 게스트는

기본적으로 위의 4단계 설정을 통해 널리 사용되는 여러 트로이 목마를 방지할 수 있지만, 가장 효과적인 방법은 포괄적인 보안 설정을 사용하여 서버 및 프로그램 보안을 보장하는 것입니다. 특정 표준에 도달하면 더 많은 불법 침입을 방지하기 위해 보안 수준을 더 높게 설정할 수 있습니다.