前段时间单位的服务器上被人上传了一个。NET木马，这次让我认识到以前没有见过的上传木马的招数，同时也找出一些对策。

    .NET木马目前很强的，下载地址：http://www.rootkit.net.cn/article.asp?id=132 （你可以上传到你的服务器上看看对你的系统都能做什么）。

    此木马是一个。NET程序制作，如果你的服务器支持。NET那就要注意了，进入木马有个功能叫：IIS Spy，点击以后可以看到所有站点所在的物理路径。

    防御方法：

    "%SystemRoot%/ServicePackFiles/i386/activeds.dll

    "%SystemRoot%/system32/activeds.dll

    "%SystemRoot%/system32/activeds.tlb

    搜索这两个文件，把USER组和POWERS组去掉，只保留administrators和system权限……如果还有其它组请全部去掉……这样就能防止这种木马列出所有站点的物理路径……

    asp程序最近碰到一个上传图片，但如果上传图片的文件夹给了IIS可执行脚本的权限，那么他上传。jpg的图片也一样能够执行ASP木马。呵呵

    上传的格式为：xxx.asp;_200.jpg

    注意他是用。jpg的格式上传，但中间有。asp，这样也能执行脚本，应该也是IIS的BUG

    解决方法：

    一、能上传的目录给IIS不允许执行脚本的权限。

    二、利用其它带文件防护功能的软件防止*.asp;*.jpg写入文件。

    三、所有目录允许读取，只要是写入的文件夹在IIS里请将脚本改为无。如果没有服务器的朋友，那被传马那也没办法了，除非你可以协调空间商帮你做这些操作……

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。