解密：什么是asp木马

对于ASP网站的攻击，黑客通常使用ASP木马（例如顶级ASP木马）进行入侵。实际上，只要采取一定措施，就可以有效防止ASP网站被入侵。本文重点介绍ASP网站如何防御ASP木马。本文中使用的ASP网站平台是东义网站管理系统的免费版本和东网论坛的免费版本，它们在中国拥有广泛的用户群体，并且具有代表性。适合读者：网络管理，安全爱好者。基本知识：ASP编程。提示：什么是ASP木马？这是一个用ASP编写的网站程序。它与其他ASP程序之间没有本质区别。只要它可以运行ASP，就可以运行。这种性质使ASP木马很难检测。即使它是出色的防病毒软件，它也可能无法检测到它是ASP木马还是正常的ASP网站程序。这就是ASP木马猖ramp的原因。 ASP木马入侵原理要防止木马入侵，首先必须了解入侵原理。如果要入侵ASP Trojan马，必须先将Trojan马上载到目标空间，然后直接在客户端浏览器中运行Trojan马，然后才能执行破坏性任务，例如文件修改，目录删除和以此类推。黑客通常使用两种方法来入侵ASP网站：第一种是使用木马和操作系统漏洞向Windows启动项添加批处理文件以添加管理员帐户，然后使用管理员帐户停止防火墙操作；以及执行诸如文件修改和删除之类的操作。第二种是上传木马后直接删除网站中的目录和文件。确定钥匙并开出正确的药物。通过分析，我们可以发现我们提到的两种入侵方法都使用ASP网站的上传功能。首先上传木马，然后使用木马修改和删除文件。简而言之，要做的第一步就是阻止ASP文件的上传。其次，如果上传了ASP Trojan，则必须阻止该Trojan运行。 ASP Trojan本身就是一个ASP文件。因此，关键是要限制ASP文件的上传。通常，ASP网站本身具有文件上传功能，默认设置是限制ASP文件的上传，但是黑客可以找到上传其木马文件的方法。在中国更常见的是使用桂林老兵网站的上传工具（图片1），您可以先将Trojan文件的扩展名更改为JPG或GIF，然后将其上传，然后再将其更改回ASP文件。）我们应该用这种方法吗？怎么做？安全性和便利性并存

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-325544-1.html