ASP：Hack & Anti-Hack

　　本文主要敘及有關asp/iis的安全性問題及其相應對策，不提倡網友使用本文提及的方法進行任何破壞，否則帶來的後果自負，通過asp入侵web server,竊取檔案毀壞系統，這決非聳人聽聞...

iis的安全性問題

1.iis3/pws的漏洞

　　我實驗過，win95+pws上運行ASP程式，只須在瀏覽器地址欄內多加一個小數點ASP程式就會被下載下來。IIS3聽說也有同樣的問題，不過我沒有試出來。

2.iis4的漏洞
　　iis4一個廣為人知的漏洞是::$DATA，就是ASP的url後多加這幾個字元後，代碼也可以被看到，使用ie的view source就能看到asp代碼。win98+pws4沒有這個問題。

　　解決的辦法有幾種，一是將目錄設定為不可讀（ASP仍能執行），這樣html檔案就不能放在這個目錄下，否則html不能瀏覽。二是安裝微軟提供的補丁程式。三是在伺服器上依次安裝sp3+ie4.01sp1+option pack+sp4。

3.支援ASP的免費首頁面臨的問題

　　你的ASP代碼可能被人得到。ASP1.0的例子裡有一個檔案用來查看ASP原代碼，ASPSamp/Samples/code.asp 如果有人把這個程式弄上去了，他就可以查看別人的程式了。
例如: code.asp?source=/someone/aaa.asp

　　你使用的ACCESS資料庫可能被人下載既然ASP程式可以被人得到，別人就能輕而易舉知道你的資料庫放在何處，並下載它，如果資料庫裡含有的密碼不加密，那...就很危險了。

　　webmaster應該採取一定的措施，嚴禁code.asp之類的程式（似乎很難辦到，但可以定期檢索特徵代碼），限制mdb的下載（不知行不行）。

4.來自filesystemobject的威脅

　　IIS4的ASP的檔案操作可以通過filesystemobject實現，包括文字檔的讀寫目錄操作、檔案的拷貝改名刪除等，但是這個東東也很危險。利用filesystemobjet可以篡改下載fat分區上的任何檔案，即使是ntfs，如果許可權沒有設定好的話，同樣也能破壞，遺憾的是很多webmaster只知道讓web伺服器運行起來，很少對ntfs進行使用權限設定。

　　比如，一台提供虛擬機器主機服務的web伺服器，如果許可權沒有設定好，使用者可以輕而易舉地篡改刪除機器上地任何檔案，甚至讓nt崩潰。

　　程式請參考http://www.chinaasp.com/上的active server explorer，該程式可以瀏覽不設防web伺服器的所有檔案和目錄。

　　webmater應該將web目錄建 tfs分區上，非web目錄不要使用everyone full control,而應該是administrator才可以full control。

警告：任何人不得利用此程式攻擊他人的網站。