由于ASP它本身是服務(wù)器提供的一項(xiàng)服務(wù)功能,特別是最近由dvbbs的upfile文件出現(xiàn)漏洞以來,其高度的隱蔽性和難查殺性,對網(wǎng)站的安全造成了嚴(yán)重的威脅,
如何防范ASP木馬
。因此針對ASP木馬的防范和清除,為網(wǎng)管人員提出了更高的技術(shù)要求.幾個大的程序全部被發(fā)現(xiàn)存在上傳漏洞,小程序更是不計其數(shù),讓asp木馬一下占據(jù)了主流,得到廣泛的使用,想必如果你是做服務(wù)器的話,一定為此頭疼不止吧,特別是虛擬主機(jī)的用戶都遇到過網(wǎng)頁被篡改、數(shù)據(jù)被刪除的經(jīng)歷,事后除了對這種行徑深惡痛絕外,許多客戶又苦于沒有行之有效的防范措施。鑒于大部分網(wǎng)站入侵都是利用asp木馬完成的,特寫此文章以使普通虛擬主機(jī)用戶能更好地了解、防范asp木馬。也只有空間商和虛擬主機(jī)用戶共同做好防范措施才可以有效防范asp木馬!
我們首先來說一下怎么樣防范好了,說到防范我們自然要對asp木馬的原理了,大道理我也不講了,網(wǎng)上的文章有的是,簡單的說asp木馬其實(shí)就是用asp編寫的網(wǎng)站程序,甚至有些asp木馬就是由asp網(wǎng)站管理程序修改而來的。就比如說我們常見的asp站長助手,等等
它和其他asp程序沒有本質(zhì)區(qū)別,只要是能運(yùn)行asp的空間就能運(yùn)行它,這種性質(zhì)使得asp木馬非常不易被發(fā)覺。它和其他asp程序的區(qū)別只在于asp木馬是入侵者上傳到目標(biāo)空間,并幫助入侵者控制目標(biāo)空間的asp程序。嚴(yán)重的從而獲取服務(wù)器管理員的權(quán)限,要想禁止asp木馬運(yùn)行就等于禁止asp的運(yùn)行,顯然這是行不通的,這也是為什么asp木馬猖獗的原因!有人要問了,是不是就沒有辦法了呢,不,有辦法的:
第一:從源頭入手,入侵者是怎么樣上傳asp木馬的呢?一般有幾種方法,通過sql注射手段,獲取管理員權(quán)限,通過備份數(shù)據(jù)庫的功能將asp木馬寫入服務(wù)器,
電腦資料
《如何防范ASP木馬》(http://www.msguai.com);蛘哌M(jìn)入后臺通過asp程序的上傳功能的漏洞,上傳木馬等等,當(dāng)然正常情況下,這些可以上傳文件的asp程序都是有權(quán)限限制的,大多也限制了asp文件的上傳。(比如:可以上傳圖片的新聞發(fā)布、圖片管理程序,及可以上傳更多類型文件的論壇程序等),如果我們直接上傳asp木馬的話,我們會發(fā)現(xiàn),程序會有提示,是不能直接上傳的,但由于存在人為的asp設(shè)置錯誤及asp程序本身的漏洞,給了入侵者可乘之機(jī),實(shí)現(xiàn)上傳asp木馬。因此,防范asp木馬的重點(diǎn)就在于虛擬主機(jī)用戶如何確保自己空間中asp上傳程序的安全上,如果你是用別人的程序的話,盡量用出名一點(diǎn)的大型一點(diǎn)的程序,這樣漏洞自然就少一些,而且盡量使用最新的版本,并且要經(jīng)常去 查看新版本或者是最新補(bǔ)丁,還有就是那些數(shù)據(jù)庫默認(rèn)路徑呀,管理員密碼默認(rèn)呀,一定要改,形成習(xí)慣保證程序的安全性。
那么如果你是程序員的話,我還想說的一點(diǎn)就是我們在網(wǎng)站程序上也應(yīng)該盡量從安全的角度上編寫涉及用戶名與口令的程序最好封裝在服務(wù)器端,盡量少的在ASP文件里出現(xiàn),涉及到與數(shù)據(jù)庫連接地用戶名與口令應(yīng)給予最小的權(quán)限; 需要經(jīng)過驗(yàn)證的ASP頁面,可跟蹤上一個頁面的文件名,只有從面轉(zhuǎn)進(jìn)來的會話才能讀取這個頁面。防止ASP主頁.inc文件泄露問題; 防止UE等編輯器生成some.asp.bak文件泄露問題等等特別是上傳功能一定要特別注意