如何防止網(wǎng)站被掛馬 上
asp木馬防范之檢查網(wǎng)頁
目前流行的網(wǎng)站被黑，是在相應的asp,htm,js等文件中，插入<iframe src=http://這樣的，需要使用查找程序來查找這類文件出來，手工刪除此類插入的HTML代碼。這項工作相對比較繁鎖。需要仔細的查找。也會有一些木馬是插入到js中，是以js調用方式的。更詳細的資料，請看后部分E.掛馬代碼大全。
asp木馬防范之禁止寫入和目錄禁止執(zhí)行的功能
二項功能組合，可以有效的防止ASP木馬。這對于常被ASP木馬影響的網(wǎng)站來說，會有一些幫助。
有效防范asp木馬
由于ASP它本身是服務器提供的一貢服務功能，特別是最近由dvbbs的upfile文件出現(xiàn)漏洞以來，其高度的隱蔽性和難查殺性，對網(wǎng)站的安全造成了嚴重的威脅。因此針對ASP木馬的防范和清除，為網(wǎng)管人員提出了更高的技術要求.。
幾個大的程序全部被發(fā)現(xiàn)存在上傳漏洞，小程序更是不計其數(shù)，讓asp木馬一下占據(jù)了主流，得到廣泛的使用，想必如果你是做服務器的話，一定為此頭疼不止吧，特別是虛擬主機的用戶都遇到過網(wǎng)頁被篡改、數(shù)據(jù)被刪除的經歷，事后除了對這種行徑深惡痛絕外，許多客戶又苦于沒有行之有效的防范措施。
鑒于大部分網(wǎng)站入侵都是利用asp木馬完成的，特寫此文章以使普通虛擬主機用戶能更好地了解、防范asp木馬。也只有空間商和虛擬主機用戶共同做好防范措施才可以有效防范asp木馬!
我們首先來說一下怎么樣防范好了，說到防范我們自然要對asp木馬的原理了，大道理我也不講了，網(wǎng)上的文章有的是，簡單的說asp木馬其實就是用asp編寫的網(wǎng)站程序，甚至有些asp木馬就是由asp網(wǎng)站管理程序修改而來的。就比如說我們常見的asp站長助手，等等
它和其他asp程序沒有本質區(qū)別，只要是能運行asp的空間就能運行它，這種性質使得asp木馬非常不易被發(fā)覺。它和其他asp程序的區(qū)別只在于asp木馬是入侵者上傳到目標空間，并幫助入侵者控制目標空間的asp程序。
嚴重的從而獲取服務器管理員的權限，要想禁止asp木馬運行就等于禁止asp的運行，顯然這是行不通的，這也是為什么asp木馬猖獗的原因!有人要問了，是不是就沒有辦法了呢，不，有辦法的：
從源頭入手，入侵者是怎么樣上傳asp木馬的呢？一般有幾種方法，通過sql注射手段，獲取管理員權限，通過備份數(shù)據(jù)庫的功能將asp木馬寫入服務器。或者進入后臺通過asp程序的上傳功能的漏洞，上傳木馬等等，當然正常情況下，這些可以上傳文件的asp程序都是有權限限制的，大多也限制了asp文件的上傳。
比如：可以上傳圖片的新聞發(fā)布、圖片管理程序，及可以上傳更多類型文件的論壇程序等，如果我們直接上傳asp木馬的話，我們會發(fā)現(xiàn)，程序會有提示，是不能直接上傳的，但由于存在人為的asp設置錯誤及asp程序本身的漏洞，給了入侵者可乘之機，實現(xiàn)上傳asp木馬。
因此，防范asp木馬的重點就在于虛擬主機用戶如何確保自己空間中asp上傳程序的安全上，如果你是用別人的程序的話，盡量用出名一點的大型一點的程序，這樣漏洞自然就少一些，而且盡量使用最新的版本，并且要經常去官方網(wǎng)站查看新版本或者是最新補丁，還有就是那些數(shù)據(jù)庫默認路徑呀，管理員密碼默認呀，一定要改，形成習慣保證程序的安全性。
那么如果你是程序員的話，我還想說的一點就是我們在網(wǎng)站程序上也應該盡量從安全的角度上編寫涉及用戶名與口令的程序最好封裝在服務器端，盡量少的在ASP文件里出現(xiàn)，涉及到與數(shù)據(jù)庫連接地用戶名與口令應給予最小的權限。
需要經過驗證的ASP頁面，可跟蹤上一個頁面的文件名，只有從上一頁面轉進來的會話才能讀取這個頁面。防止ASP主頁.inc文件泄露問題; 防止UE等編輯器生成some.asp.bak文件泄露問題等等特別是上傳功能一定要特別注意。
ASP木馬的防御的更多信息請讀者閱讀：如何防止網(wǎng)站被掛馬 下
【編輯推薦】
