仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 552|回复: 7
打印 上一主题 下一主题

[学习教程] ASP教程之教你封杀FSO,回避FSO木马的无害扰乱

[复制链接]
灵魂腐蚀 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 22:19:23 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
ASP脚本是采用明文(plaintext)方式来编写的。fso|木马  在宽带十分提高的明天,愈来愈多的伴侣都热中于架设本人的网站,固然给体系打上了最新的补钉,也安装了杀毒软件和防火墙,可是网站仍是时不时被黑,何以?很年夜水平上是遭到了FSO木马的打击。
  小常识:FSO是FileSystemObject的简称,俗称FSO组件,该组件能够检测并显现体系驱动器的信息分派情形,能创立、改动、删除文件夹,能探测指定的文件夹是不是存在,假如存在,还能够提取该文件夹的称号、创立工夫等信息。FSO使得对文件的处置变得很简单。
  FSO木马就是使用微软的FSO组件对方针主机举行歹意打击的木马。FSO组件供应了对体系的壮大会见才能,正由于它能够对方针主机举行读取、新建、修正、删除、更名等任何我们可以想失掉的操纵,使用该功效的FSO木马的损坏力便可想而知了。我们该怎样提防FSO木马的扰乱呢?解铃还需系铃人,我们只需封杀FSO组件就能够让FSO木马无技可施。
  完全封杀法
  在Windows操纵体系中,“scrrun.dll”是一个主要文件,恰是它驱动FSO组件一般运作。可是关于一般的用户来讲,完整能够将“scrrun.dll”文件删除、更名或将它反注册失落,从而制止FSO的扰乱。要反注册该静态链接库,我们只需在“运转”对话框中输出“Regsrv32/u%systemroot%system32scrrun.dll”并回车便可。人人只管宁神,反注册“scrrun.dll”文件对体系的一般运转不会发生涓滴影响。这是最复杂的办法,如今FSO木马没法使用FSO功效了,可我们本人也没法利用了,用户可依据本人的实践情形弃取。
  区分看待法
  绝对完全封杀,区分看待法要庞大一点,但却能到达选择性放行的效果。我们可让受限用户没法利用FSO,只同意具有办理员权限的用户利用,既能够无效制止FSO木马的损坏,又能够不影响本人架设网站的必要,可谓是分身齐美的办理办法。在“运转”对话框中输出“cacls%systemroot%system32scrrun.dll/dguests”并回车,如许一切的匿名用户(包含IUSR_Machinename用户)就没法利用该功效了。
  提醒:区分看待法请求体系地点分区为NTFS格局。
ASP在国内异常流行,因为国内大多使用的是盗版的Windows和盗版的SQLServer,而ASP+COM+SQLServer实际上也是一种不错的搭配,其性能也不输于PHP+MYSQL,特别是Windows系统和SQLServer都有图形界面,比APACHE和MYSQL易于维护,因此对于不重视知识产权的国家来说也是一种不错的选择。
飘灵儿 该用户已被删除
沙发
发表于 2015-1-19 08:41:38 | 只看该作者
哪些内置对象是可以跳过的,或者哪些属性和方法是用不到的?
山那边是海 该用户已被删除
板凳
发表于 2015-1-28 05:49:14 | 只看该作者
运用ASP可将VBscript、javascript等脚本语言嵌入到HTML中,便可快速完成网站的应用程序,无需编译,可在服务器端直接执行。容易编写,使用普通的文本编辑器编写,如记事本就可以完成。由脚本在服务器上而不是客户端运行,ASP所使用的脚本语言都在服务端上运行。
金色的骷髅 该用户已被删除
地板
发表于 2015-2-13 05:16:52 | 只看该作者
作为IE上广为流传的动态网页开发技术,ASP以它简单易学博得了广大WEB程序爱好这的青睐,而且它对运行环境和开发品台的不挑剔,以及有大量有效的参考手册,极大的推广了它的发展。
分手快乐 该用户已被删除
5#
发表于 2015-3-3 15:27:30 | 只看该作者
它可通过内置的组件实现更强大的功能,如使用A-DO可以轻松地访问数据库。
若相依 该用户已被删除
6#
发表于 2015-3-11 12:01:09 | 只看该作者
我认为比较好的方法是找一些比较经典的例子,每个例子比较集中一种编程思想而设计的。
因胸联盟 该用户已被删除
7#
发表于 2015-3-18 15:48:44 | 只看该作者
跟学别的语言一样,先掌握变量,流程控制语句(就是ifwhileselect)等,函数/过程,数组
8#
发表于 2015-3-26 11:49:14 | 只看该作者
ASP也是这几种脚本语言中最简单易学的开发语言。但ASP也是这几种语言中唯一的一个不能很好支持跨平台的语言。  因为ASP脚本语言非常简单,因此其代码也简单易懂,结合HTML代码,可快速地完成网站的应用程序。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-24 04:31

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表