注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER | IIS5.0/IIS6.0

1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列：

<object runat="server" id="ws" scope="page" classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8">

</object>

<object runat="server" id="ws" scope="page" classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B">

</object>

<object runat="server" id="net" scope="page" classid="clsid:093FF999-1EA0-4079-9525-9614C3504B74">

</object>

<object runat="server" id="net" scope="page" classid="clsid:F935DC26-1CF0-11D0-ADB9-00C04FD58A0B">

</object>

<object runat="server" id="fso" scope="page" classid="clsid:0D43FE01-F093-11CF-8940-00A0C9054228">

</object>



shellStr="Shell"

applicationStr="Application" 

if cmdPath="wscriptShell" 

set sa=server.createObject(shellStr&"."&applicationStr)

set streamT=server.createObject("adodb.stream")

set domainObject = GetObject("WinNT://.")

以上是海洋中的相关代码，从上面的代码我们不难看出一般ASP木马、Webshell主要利用了以下几类ASP组件：

① WScript.Shell (classid:72C24DD5-D70A-438B-8A42-98424B88AFB8)

② WScript.Shell.1 (classid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B)

③ WScript.Network (classid:093FF999-1EA0-4079-9525-9614C3504B74)

④ WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)

⑤ FileSystem Object (classid:0D43FE01-F093-11CF-8940-00A0C9054228)

⑥ Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4})

⑦ Shell.applicaiton....

hehe，这下我们清楚了危害我们WEB SERVER IIS的最罪魁祸首是谁了!!开始操刀,come on...

2:解决办法：

① 删除或更名以下危险的ASP组件：

WScript.Shell、WScript.Shell.1、Wscript.Network、Wscript.Network.1、adodb.stream、Shell.application

开始------->运行--------->Regedit，打开注册表编辑器，按Ctrl+F查找，依次输入以上Wscript.Shell等组件名称以及相应的ClassID，然后进行删除或者更改名称(这里建议大家更名，如果有部分网页ASP程序利用了上面的组件的话呢，只需在将写ASP代码的时候用我们更改后的组件名称即可正常使用。当然如果你确信你的ASP程序中没有用到以上组件，还是直

接删除心中踏实一些^_^,按常规一般来说是不会做到以上这些组件的。删除或更名后，iisreset重启IIS后即可升效。)

[注意：由于Adodb.Stream这个组件有很多网页中将用到，所以如果你的服务器是开虚拟主机的话，建议酢情处理。]

② 关于 File System Object (classid:0D43FE01-F093-11CF-8940-00A0C9054228)即常说的FSO的安全问题，如果您的服务器必需要用到FSO的话，(部分虚拟主机服务器一般需开FSO功能)可以参照本人的另一篇关于FSO安全解决办法的文章:Microsoft Windows 2000 Server FSO 安全隐患解决办法。如果您确信不要用到的话，可以直接反注册此组件即可。

③ 直接反注册、卸载这些危险组件的方法：(实用于不想用①及②类此类烦琐的方法)

卸载wscript.shell对象，在cmd下或直接运行：regsvr32 /u %windir%\system32\WSHom.Ocx

卸载FSO对象,在cmd下或直接运行：regsvr32.exe /u %windir%\system32\scrrun.dll

卸载stream对象,在cmd下或直接运行： regsvr32 /s /u "C:\Program Files\Common Files\System\ado\msado15.dll"

如果想恢复的话只需要去掉 /U 即可重新再注册以上相关ASP组件例如：regsvr32.exe %windir%\system32\scrrun.dll

④ 关于Webshell中利用set domainObject = GetObject("WinNT://.")来获取服务器的进程、服务以及用户等信息的防范，大家可以将服务中的Workstation[提供网络链结和通讯]即Lanmanworkstation服务停止并禁用即可。此处理后，Webshell显示进程处将为空白。

3 按照上1、2方法对ASP类危险组件进行处理后，用阿江的asp探针测试了一下,"服务器CPU详情"和"服务器操作系统"根本查不到,内容为空白的。再用海洋测试Wsript.Shell来运行cmd命令也是提示Active无法创建对像。大家就都可以再也不要为ASP木马危害到服务器系统的安全而担扰了。

当然服务器安全远远不至这些，这里为大家介绍的仅仅是本人在处理ASP木马、Webshell上的一些心得体会。在下一篇中将为大家介绍如何简简单单的防止别人在服务器上执行如net user之类的命令，防溢出类攻击得到cmdshell，以及执行添加用户、改NTFS设置权限到终端登录等等的最简单有效的防范方法。

本文作者：李泊林/LeeBolin 资深系统工程师、专业网络安全顾问。 已成功为国内多家大中型企业，ISP服务商提供了完整的网络安全解决方案。尤其擅长于整体网络安全方案的设计、大型网络工程的策划、以及提供完整的各种服务器系列安全整体解决方案。

1.凡本网注明来源为“每日生活网”的所有作品，包括文字与图片，请注明转载来源出自本站。未注明者视侵权，本网将依法追究法律责任。
    2.凡注明"来源：xxx（网络、转载）"的作品，均转载自其它媒体，本网转载的目的在于传播更多信息，此类稿件并不代表本网观点，本网不承担此类稿件侵权行为的直接责任及连带责任。
    3. 如因作品内容、版权等需要同本网联系的，请在作品在本网发表之日起30日内联系，否则视为放弃相关权利。
    4.网站转载信息(包括资讯、打折等)如与事实有出入请与本站联系，我们将第一时间更正。如造成损失本站不承担任何责任。

热点信息

电脑网络

奇图八卦

最全明星肥胖档案	好莱坞男星今昔变化
惨遭小S调戏的男星们	陈晓东自毁形象内裤外穿

搞笑幽默手机短信50条
幽默手机短信50条
幽默短信笑话50条
手机短信笑话50条
爆笑手机短信
校园爆笑短信
幽默笑话短信

北京旅游

【北京胡同】 北京前门大街将依老照片恢复清末风
【风景名胜】 什刹海 北京人的天堂
【旅游线路】 北京娱乐指南
【旅游动态】 北京铁路将迎返程高峰 出京机票最低
【旅游动态】 北京一男子攀爬长城摔下身亡 警方提
【旅游动态】 颐和园月票拒售外地人 管理者称只优
【旅游动态】 欢乐谷国际时尚文化节五一开幕 在京
【旅游动态】 本市各景区将采取措施控制高峰时段
【旅游线路】 “五一”黄金周38家博物馆推出63项
【旅游线路】 完美假期京郊旅游计划

小游戏,迷你游戏

街机三国志	新合金弹头
拳皇2000	恶搞芙蓉ＪＪ

幽默笑话

【暴笑趣图】 芙蓉姐姐热	【暴笑趣图】 爆笑：公司
【暴笑趣图】 裸体气球你	【暴笑趣图】 爆笑大片穿
【暴笑趣图】 大学男生的	【愚人笑话】 老师傅你的
【愚人笑话】 特长	【愚人笑话】 勇敢者
【愚人笑话】 看梦	【愚人笑话】 说话要婉转
【愚人笑话】 没来过汽车	【愚人笑话】 社会学家&n
【愚人笑话】 备用汽油	【愚人笑话】 以身示范
【愚人笑话】 愚人节，千	【愚人笑话】 几率
【愚人笑话】 师傅的绝招	【愚人笑话】 新警察&nbs
【愚人笑话】 奖品	【愚人笑话】 无法解释的

衣食住行学

【运动健身】 有氧柔水操帮你来减肥
【运动健身】 简单三步 平坦腹部速成法
【运动健身】 胖美眉的个性化减肥法
【运动健身】 9种最经济的魔鬼瘦身法
【运动健身】 如何选购减肥健身器械
【运动健身】 日本研制：空气减肥法
【运动健身】 竞步:纤腿美臀做万人迷
【运动健身】 哪种健身减肥器材适合你
【运动健身】 动动手指可减去小腹？
【运动健身】 办公室里午休减脂运动

房产频道

【房产资讯】 “以租还贷”神话破灭 售后返租风险
【房产资讯】 重庆检察院：房产领域商业贿赂案要
【房产资讯】 宋家庄经济适用房 最低报价4288元/
【房产资讯】 提醒：房屋租赁销售诈骗多发 群众需
【房产资讯】 公安部：警惕房屋租赁销售中的6种犯
【房产资讯】 房产中介丑闻佰家案当事人受审
【房产资讯】 江西：低收入购房户按时还贷可获贴
【房产资讯】 大连房屋置换有望每季举办 满足市民
【房产资讯】 税务部门:以房产对外投资视同销售不
【房产资讯】 符合购房条件但买不起 成都首批限价

电脑网络

【网络安全】 ASP木马Webshell地安全防范处理办法
【网络安全】 突破网关进入内网 灵活运用端口重定
【网络安全】 像“偷窃者”一样思考网站地安全策
【网络安全】 执行文件方式加密FLASH文件地解密办
【网络安全】 教你获取WinNT地Admin权限地办法
【网络安全】 交换环境下SNIFFER地几种入侵技术手
【Word教程】 Word巧拷贝 随意截取无边框网络页面
【Word教程】 Word编辑拷贝网络页面文字地小灵活
【Word教程】 Word里面繁体艺术字地两种绘制办法
【Word教程】 绘制漂亮地Word组织结构图

90天全站人气排行TOP12

绝对经典的拍摄

街头惊现性骚扰

福建漳州安监副

医院妇科检查暴惊人一幕(太
某美院人体绘画现场实拍
范冰冰片场换裙子挖鼻孔
央视五大主持婚变内幕（图
女明星被歌迷强行扒掉衣服
让人哭笑不得的创意(超级多
居民楼热水器突然爆炸 19岁
上海最开放的一条街据说不
绝对经典的拍摄姿势(超级暴
看了笑掉大牙的趣图(50图)
街头惊现性骚扰全程抓拍[图
女明星衣服意外脱落事件