建設安全的ASP網站 ASP木馬攻防演練

安全|木馬

　　隨著ASP 技術的發展，網路上基於ASP技術開發的網站越來越多，對ASP技術的支援可以說已經是windows系統IIS伺服器的一項準系統。但是基於ASP技術的木馬後門，也越來越多，木馬功能也越來越強大。由於ASP它本身是伺服器提供的一貢服務功能，所以這種ASP指令碼的木馬後門，不會被普通殺毒軟體查殺，被駭客們稱為“永遠不會被查殺的後門”。這種木馬由於其高度的隱蔽性和難查殺性，對網站的安全造成了嚴重的威脅。因此針對ASP木馬的防範和清除，為網管人員提出了更高的技術要求。本期專題將著重介紹ASP木馬的原理、防範方法同時提供一些木馬查殺工具。

　　ASP木馬的原理和運行機制

　　ASP木馬能夠啟動並執行根本原因還是你的網站存在漏洞，除了應用程式中存在的漏洞，ASP語言本身包括IIS也存在安全性漏洞，因此絕大多數ASP網站都是可以被攻破的，不過網管高明的網站留下的漏洞非常少，需要耐心的尋找。“知己知彼，百戰不殆”，要防範ASP木馬就要首先瞭解他的原理和運行機制。

　　·用ASP木馬實現FTP和解壓縮 ·ASP木馬的原理和基本防範方法

　　·一個ASP木馬程式的原始碼 ·利用ASP木馬程式擷取系統管理權限

　　如何防範ASP木馬

　　在了和ASP存在這麼多缺陷後，你是否從內心對ASP技術充滿恐懼，打算拋棄這門技術，完全沒有這個必要，自古魔道相爭，魔高一尺，道高一丈，我們已經瞭解ASP木馬的原理和運行機制後，下面我就講解如何防範和查殺ASP木馬。

　　·防範ASP木馬的十大基本原則 ·Web伺服器上防範基於ASP程式的木馬
　　·ASP木馬Webshell安全解決辦案 ·ASP網站漏洞解析及入侵防範方法

　　ASP木馬查殺工具下載

　　面對猖獗的木馬，中招的機會太大了，但就算中招也不用著急，我給大家推薦幾款“殺馬”的厲器。

·木馬查殺專家 V2005V2005	·木馬防禦專家V1.46
·木馬防禦大師 V2006Build 051101	·木馬防線2005V4.54+