对付Asp木马，服务器安全设置，高手探讨,来者有分！

[zhyoli]

对付Asp木马，服务器安全设置，高手探讨,来者有分！
服务器有些程序是正常使用Fso组件。但是有一些客户使用动网的论坛和一些别的论坛。导致服务器上木马成群。所以怎么能解决这个问题，就是让他上传上来也没有权限更改文件和删除文件。高手指教！

[zhyoli]

晕，IIS里面都是禁止执行脚本的。更何况如果是.asp为后缀的木马是不可能被禁止的！

[kenlen]

这个问题最好改用有组件上传，或者直接在FTP上传，目前我还不知道怎么防止FSO攻击，我管理的站点，FSO关掉的，好像在网上有篇文章，我找找给你看吧，我是用最低级的做法，呵呵

[ymeik]

iis属性 里 设置为纯脚本
用户组好像要禁掉guest用户的.
我上次,将共享去掉,权限改了后 就不再有问题出现了.

[91jk]

我学习ing~~

[poron9]

把存储上传文件的目录的硬盘权限设成只可读、写,在IIS里取消这个目录的脚本权限，只可读取。
它传上ASP木马，运行看到的也只是源代码。就没用了。

[zhyoli]

现在有一种工具利用上传漏洞上传文件，不一定上传到上传目录。它可以指定目录。所以限制目录执行脚本不可行！

[omgod]

尽量不要运行来源不明的文件.

[yqh1314]

IE 中本就有禁止脚本运行的功能 ！ 呵呵```````其实也不要那么害怕就是一些无聊的脚本嘛！尽量避免！

[zhyoli]

主要是IIS服务和NT安全设置怎么配合实现只能让黑客利用asp木马浏览它上传的网站，别的目录和盘符不能浏览！

[tongyi2005]

看看吧

构建免受FSO威胁虚拟主机:
http://www.codebar.net/Article_Show.asp?ArticleID=226

[lightsword]

设置目录的NTFS权限就行了呀.

[DARKNESSFALL]

沙发

学习

[ecobin]

修改注冊表吧

[笨笨兔兔兔兔兔]

修改FSO的progid

[flyingsnowy]

学习ing

[zhyoli]

我设置了目录的权限，但是现在好多网站都出现
服务器对象 错误 'ASP 0178 : 80070005'

Server.CreateObject 访问错误

/sm3/nrgl/leaf/10.asp，行28

检查权限时Server.CreateObject 的调用失败。对此对象的访问被拒。
这种情况。正常使用下是这样！
IIS用户是自己新建的寄予Guest用户组的用户。原来的默认用户没有使用。

[lonelydreamsym]

权限，禁止有上马上传文件夹的脚本执行权限

[jiangchunming]

我也来学习学习

[nattyfish]

我的网站上次被黑了，可能就和动网的论坛有关，关注中！！！

[zhyoli]

好像权限里面没有一项禁止脚本执行的选项`
我的网站已经被黑了5回了。最后连服务器也挂了！
郁闷中。。。。。。。。。。。