Muitos webmasters atualmente usam servidores IIS, especialmente para sites ASP. A prevenção de Trojans ASP tornou-se o aspecto mais crítico da segurança de sites. De modo geral, os cavalos de Tróia ASP atuais geralmente operam o servidor por meio dos quatro pontos a seguir, portanto, só precisamos configurar os quatro pontos a seguir para começar de um
Muitos webmasters atualmente usam servidores IIS, especialmente para sites ASP. A prevenção de Trojans ASP tornou-se o aspecto mais crítico da segurança de sites.
De modo geral, os cavalos de Tróia ASP de hoje geralmente operam o servidor por meio dos quatro pontos a seguir, portanto, podemos prevenir eficazmente a intrusão de cavalos de Tróia ASP até certo ponto, desde que configuremos os quatro pontos a seguir.
1. Use o componente FileSystemObject
FileSystemObject pode realizar operações regulares em arquivos
Você pode evitar os danos causados por esses Trojans modificando o registro e renomeando este componente.
HKEY_CLASSES_ROOT/Scripting.FileSystemObject/
Altere o nome para outro nome, como: FileSystemObject_ChangeName
Você pode usar isso para chamar esse componente normalmente quando chamá-lo no futuro.
Altere também o valor clsid
HKEY_CLASSES_ROOT/Scripting.FileSystemObject/CLSID/valor do projeto
Você também pode excluí-lo para evitar danos causados por tais Trojans.
Cancele o registro deste comando de componente: RegSrv32 /u C:/WINNT/SYSTEM/scrrun.dll
Desative os usuários convidados de usar scrrun.dll para evitar que esse componente seja chamado.
Use o comando: cacls C:/WINNT/system32/scrrun.dll /e /d convidados
2. Use o componente WScript.Shell
WScript.Shell pode chamar o kernel do sistema para executar comandos básicos do DOS
Você pode evitar os danos causados por esses Trojans modificando o registro e renomeando este componente.
HKEY_CLASSES_ROOT/WScript.Shell/e
HKEY_CLASSES_ROOT/WScript.Shell.1/
Altere o nome para outro nome, como: WScript.Shell_ChangeName ou WScript.Shell.1_ChangeName
Você pode usar isso para chamar esse componente normalmente quando chamá-lo no futuro.
Altere também o valor clsid
HKEY_CLASSES_ROOT/WScript.Shell/CLSID/valor do projeto
HKEY_CLASSES_ROOT/WScript.Shell.1/CLSID/valor do projeto
Você também pode excluí-lo para evitar danos causados por tais Trojans.
3. Use o componente Shell.Application
Shell.Application pode chamar o kernel do sistema para executar comandos básicos do DOS
Você pode evitar os danos causados por esses Trojans modificando o registro e renomeando este componente.
HKEY_CLASSES_ROOT/Shell.Application/e
HKEY_CLASSES_ROOT/Shell.Application.1/
Altere o nome para outro nome, como: Shell.Application_ChangeName ou Shell.Application.1_ChangeName
Você pode usar isso para chamar esse componente normalmente quando chamá-lo no futuro.
Você também precisa alterar o valor clsid.
HKEY_CLASSES_ROOT/Shell.Application/CLSID/valor do projeto
HKEY_CLASSES_ROOT/Shell.Application/CLSID/valor do projeto
Você também pode excluí-lo para evitar danos causados por tais Trojans.
Desative os usuários convidados de usar shell32.dll para evitar que esse componente seja chamado.
Use o comando: cacls C:/WINNT/system32/shell32.dll /e /d convidados
Nota: Todas as operações requerem a reinicialização do serviço WEB para terem efeito.
4. Chame Cmd.exe
Desabilitar usuários do grupo Convidados de chamar cmd.exe
cacls C:/WINNT/system32/Cmd.exe /e /d convidados