防止aspx木馬的IIS SPY變態功能

標籤：c   a   strong   檔案   使用   cti   

防止aspx木馬的IIS SPY變態功能

 

如果伺服器支援aspx語言，而且被上傳了aspx木馬，利用木馬里面的IIS SPY 功能，可以讀出IIS裡面的所有使用者的密碼，包括用IIS做FTP的，也能讀出所有使用者的FTP的使用者名稱和密碼，真是太變態了。下面講一下如何防止木馬使用iis spy 功能。我們也可以做如下簡單設定:
%SystemRoot%/ServicePackFiles/i386/activeds.dll
%SystemRoot%/system32/activeds.dll
%SystemRoot%/system32/activeds.tlb
搜尋這兩個檔案，把USER組和POWERS組去掉，只保留administrators和system許可權..如果還有其它組請全部去掉..這樣就能防止這種木馬列出所有網站的實體路徑回收一下進程，再用木馬自己測試一下，是否已經不能讀取了？ 提示"載入類型庫/DLL 時出錯"只動這一個檔案，其它不需要動了。