Da ASP selbst eine vom Server bereitgestellte Tribute -Service -Funktion ist, insbesondere da die jüngste Upfile -Datei von DVBBS Schwachstellen erschien, haben die Höhe der Größe und die Schwierigkeitsgrad der Tötbarkeit schwerwiegende Bedrohungen für die Sicherheit der Website verursacht. Daher hat die Prävention und Freigabe des ASP -Trojaner höhere technische Anforderungen für das Personal des Netzwerkmanagements vorgestellt.
Es wurde festgestellt, dass mehrere große Programme im Hochladen lücken, und es gab unzählige Applets. Die Erfahrung von Webseiten und gelöschten Daten. Angesichts der Invasion der meisten Websites ist der ASP -Trojaner durchgeführt. Dieser Artikel ist in der Nähe dieses Artikels, damit gewöhnliche virtuelle Host -Benutzer den ASP -Trojaner besser verstehen und verhindern können. Nur Weltraumanbieter und virtuelle Host -Benutzer können den ASP -Trojaner effektiv verhindern!
Lassen Sie uns zunächst darüber sprechen, wie Sie das Prinzip der Verhinderung des ASP -Trojans verhindern können, und sogar einige ASP -Trojaner wurden durch das ASP -Website -Managementprogramm geändert. Zum Beispiel unser gemeinsamer ASP -Webmaster -Assistent usw.
Es unterscheidet sich nicht von anderen ASP -Programmen. Der Unterschied zwischen IT und anderen ASP -Programmen besteht darin, dass der ASP -Trojan ein ASP -Programm ist, das den Zielraum hochladen und den Invasoren hilft, den Zielraum zu steuern. Erhalten Sie die Autorität des Serveradministrators. Jemand möchte fragen, gibt es keinen Weg, nein, es gibt einen Weg:
Erstens: Wie haben die Invasoren aus der Quelle den ASP -Trojaner hochgeladen? Im Allgemeinen gibt es mehrere Methoden. Oder geben Sie den Hintergrund über die Lücken der Upload -Funktion des ASP -Programms, den Upload -Trojaner usw. ein. Hochladen von ASP -Dateien. (Zum Beispiel: Sie können Bilder von Bildern, Bildverwaltungsverfahren und Forum -Programmen hochladen, die mehr Dateien hochladen können.) Wenn wir den ASP -Trojaner hochladen, werden wir feststellen, dass das Programm eine Eingabeaufforderung hat, die nicht direkt hochgeladen werden kann. Aufgrund des künstlichen ASP -Einstellungsfehlers und der Lücken des ASP -Programms selbst können die Invasoren jedoch die Möglichkeit nutzen, den ASP -Trojaner hochzuladen.
Daher ist der Fokus, den ASP -Trojaner zu verhindern, wie die virtuellen Hosting -Benutzer die Sicherheit des ASP -Upload -Programms in ihrem Raum sicherstellen. Gehen Sie so viel wie möglich auf die offizielle Website, um die neue Version oder den neuesten Patch anzuzeigen, und der Standardpfad dieser Datenbanken ist standardmäßig. Verfahren.
Wenn Sie ein Programmierer sind, möchte ich sagen, dass wir aus Sicherheitsgründen auch so viel wie möglich auf das Website -Programm schreiben sollten. Die verifizierte ASP -Seite muss auf dem Dateinamen der vorherigen Seite verfolgt werden. Verhindern Sie die ASP -Startseite. Inc -Datei -Leckageprobleme;
Das oben genannte sind nur einige Anforderungen für Kunden, aber da die Weltraumhändler nicht voraussehen, welche Verfahren in ihren eigenen Websites hochgeladen werden und ob jedes Programm Schwachstellen hat. Space -Anbieter können nur verhindern, dass die Invasoren invasive Websites verwenden, um in andere Websites auf demselben Server einzudringen. Dies zeigt auch, dass es notwendig ist, ASP Trojaner zu verhindern, und die virtuellen Host -Benutzer müssen ihre Verfahren strikt steuern!
Aus diesem Grund habe ich die zehn wichtigsten Prinzipien des ASP -Trojaner für Ihre Referenz zusammengefasst:
1. Es wird empfohlen, dass Benutzer die Webseite über FTP hochladen und verwalten und versuchen, das Upload -Programm von ASP nicht zu installieren.
2. Der Anruf des ASP -Upload -Programms muss durch Identität authentifiziert werden und erlaubt nur Personen, die vertrauen, das Upload -Programm zu verwenden. Dies beinhaltet verschiedene Pressemitteilungen, Einkaufszentren und Forum -Programme, solange der ASP, der Dateien hochladen kann, authentifiziert werden muss!
3. Der Benutzername und das Passwort des ASP -Programmadministrators müssen eine gewisse Komplexität haben, nicht zu einfach, aber auch auf den regulären Ersatz achten.
4. Laden Sie das ASP -Programm auf der regulären Website herunter. Es wird empfohlen, dass die Kunden unseres Unternehmens die Datenbankdateierweiterung des .MDB verwenden, da der Server unseres Unternehmens die .MDB -Datei festlegt, um die Download -Funktion zu verhindern.
5. Versuchen Sie, das Programm als neueste Version zu behalten.
6. Fügen Sie das Hintergrundverwaltungsprogramm nicht zur Seite hinzu, um sich auf der Webseite auf der Seite anzumelden.
7. Um die Programme von unbekannten Schwachstellen zu verhindern, können Sie die Anmeldeseite des Hintergrundmanagementprogramms nach der Wartung löschen und sie dann über FTP -Nächste Wartung hochladen.
8. Sicherung wichtiger Dokumente wie Datenbanken.
9. Halten Sie täglich mehr bei und achten Sie darauf, ob im Speicherplatz unbekannte ASP -Dateien vorhanden sind. Denken Sie daran: Ein Schweißpunkt, ändern Sie einen Sicherheitspunkt!
10. Sobald sich festgestellt hat, dass sie eindringen, es sei denn, sie können alle Trojanischen Dokumente identifizieren, werden alle Dateien gelöscht. Vor dem Hochladen der Dateien muss der gesamte ASP -Programm Benutzername und Kennwort ersetzt werden, und der Programmdatenbankname und der Speicherpfad sowie der Pfad des Hintergrundverwaltungsprogramms müssen neu modifiziert werden.
Um die oben genannten Vorsichtsmaßnahmen zu treffen, kann Ihre Website nur als relativ sicher bezeichnet werden, und Sie dürfen aus diesem Grund nicht vernachlässigt, da Invasion und Anti -Invasion ein ewiger Krieg sind!