[原创文章] 服务器如何防范ASP木马进一步的侵蚀

很多网站被上传了webshell，自然就危害到了服务器的安全，现在我就来谈谈怎么防止ASP木马的进一步侵蚀，阿呆发布了一篇关于服务器安全的文章，大家可以去看看

) z' @- U# O3 D
1.可以通过修改注册表，将此组件改名，来防止此类木马的危害.+ z/ S# y: k) B5 L. ]5 @4 {
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\0 }' }. `4 I2 f8 e0 H2 \
改名为其它的名字，如：改为FileSystemObject_3800
# K2 {6 g) j, K6 X7 l6 s4 ?) s) c# B自己以后调用的时候使用这个就可以正常调用此组件了.+ p6 l0 _) Z+ d9 [& f5 J4 E. D6 o
2.也要将clsid值也改一下* H7 h2 V& k& \- ^8 I  `
HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值
4 @& C3 u4 y9 E) \可以将其删除，来防止此类木马的危害." l$ t9 e8 M7 ?6 I" H
3.注销此组件命令:RegSrv32 /u C:\WINNT\SYSTEM\scrrun.dll  # b& K. _$ a' I% e/ v4 y9 V* `
如果想恢复的话只需要去掉 /U 即可重新再注册以上相关ASP组件8 z2 }7 m) M7 O
4.禁止Guest用户使用scrrun.dll来防止调用此组件命令:  r8 p2 H. t& W% T9 `; ?
cacls C:\WINNT\system32\scrrun.dll /e /d guests& O( q* I2 d. K1 c- r

! m5 M: M9 P3 v& ^- G3 e- n1.可以通过修改注册表，将此组件改名，来防止此类木马的危害.
  \6 C- P8 E5 j( E' Q0 c0 m6 i; P* {$ ]
HKEY_CLASSES_ROOT\WScript.Shell\- r* Q9 o# e  A9 B# |# Q$ c# e, Y$ o9 Y
及6 h: g1 D/ Y- F" r- q/ ]
HKEY_CLASSES_ROOT\WScript.Shell.1\$ f' [' _: P$ A0 v" @
改名为其它的名字，如：改为WScript.Shell_3800cc或WScript.Shell.1_3800cc
3 p  [/ ~) x' u0 P1 e: z6 H' D自己以后调用的时候使用这个就可以正常调用此组件了* W9 H0 }& ]* t( b1 N0 [2 E. S
( S+ d. X9 j7 @( G; v7 F
2.也要将clsid值也改一下
+ `) M0 ~5 T$ r& dHKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值8 y; I: j2 q; a3 B1 v2 Z. t
HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值7 ?" @# x* t5 M; I
也可以将其删除，来防止此类木马的危害。
' Q1 y" V+ L. }- U

, v5 X4 F* p9 C! h, G2 n+ _
1.可以通过修改注册表，将此组件改名，来防止此类木马的危害。9 T% i! a" `, }. i
HKEY_CLASSES_ROOT\Shell.Application\2 a. N. Y- J' \( j6 m. Z0 r; g
及
7 q4 v8 E0 N- V0 V: DHKEY_CLASSES_ROOT\Shell.Application.1\0 G. f* l% W/ m/ X4 H* B2 t
改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName
6 i, d( q) |8 i5 N* [$ I: ?自己以后调用的时候使用这个就可以正常调用此组件了/ c; s) V( E$ M8 a
2.也要将clsid值也改一下$ e: G" a. |$ r+ v7 P
HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
8 x: Y. f+ v2 M. S7 o* M3 rHKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
7 z8 x- a! v. ^, m' y也可以将其删除，来防止此类木马的危害。8 |0 }0 }# E% h8 C5 q1 m

. `* \, y8 E7 r$ D  l3.禁止Guest用户使用shell32.dll来防止调用此组件命令:
/ l0 `5 z# P2 A# y* v9 w& _cacls C:\WINNT\system32\shell32.dll /e /d guests4 D- C' X- B! K$ r# G

7 o+ N6 i+ O6 l# u0 |6 ~( {9 {, }禁用Guests组用户调用cmd.exe命令:' }/ q+ ?: P5 {8 Z9 X6 d
cacls C:\WINNT\system32\Cmd.exe /e /d guests* j- O" v/ A, @1 E- t. B, A: p

- t% @" ?" C. c3 G: c! w7 M, I- P. DAdodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4})
1 x8 D8 \/ x- fWScript.Network(classid:093FF999-1EA0-4079-9525-9614C3504B74)
( I1 S2 Y$ I- lWScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)5 r% {* J1 U6 \# {6 D/ y