您現在的位置是:電腦技術吧?>? 組裝維修 ??>??APQP的十大基本原則,新聞的十大基本原則??>??正文詳情

APQP的十大基本原則,新聞的十大基本原則

司馬天薇2019-12-04 12:02:20 人圍觀
簡介sel計劃十大基本原則由于ASP本身是服務器提供的一種貢品服務功能,特別是Dvbbs的upfile文件文件近年來易受攻擊,具有高度的隱蔽性和難以殺滅性,對網站的安全構成了嚴重威脅。因為人

由于ASP它本身是服務器提供的一貢服務功能,特別是最近由dvbbs的upfile文件出現漏洞以來,其高度的隱蔽性和難查殺性,對網站的安全造成了嚴重的威脅。

因此針對ASP木馬的防范和清除,為網管人員提出了更高的技術要求.   幾個大的程序全部被發現存在上傳漏洞,小程序更是不計其數,讓asp木馬一下占據了主流,得到廣泛的使用,想必如果你是做服務器的話,一定為此頭疼不止吧,特別是虛擬主機的用戶都遇到過網頁被篡改、數據被刪除的經歷,事后除了對這種行徑深惡痛絕外,許多客戶又苦于沒有行之有效的防范措施。

鑒于大部分網站入侵都是利用asp木馬完成的,特寫此文章以使普通虛擬主機用戶能更好地了解、防范asp木馬。

也只有空間商和虛擬主機用戶共同做好防范措施才可以有效防范asp木馬!   我們首先來說一下怎么樣防范好了,說到防范我們自然要對asp木馬的原理了,大道理我也不講了,網上的文章有的是,簡單的說asp木馬其實就是用asp編寫的網站程序,甚至有些asp木馬就是由asp網站管理程序修改而來的。

就比如說我們常見的asp站長助手,等等  它和其他asp程序沒有本質區別,只要是能運行asp的空間就能運行它,這種性質使得asp木馬非常不易被發覺。

它和其他asp程序的區別只在于asp木馬是入侵者上傳到目標空間,并幫助入侵者控制目標空間的asp程序。

嚴重的從而獲取服務器管理員的權限,要想禁止asp木馬運行就等于禁止asp的運行,顯然這是行不通的,這也是為什么asp木馬猖獗的原因!有人要問了,是不是就沒有辦法了呢,不,有辦法的:   第一:從源頭入手,入侵者是怎么樣上傳asp木馬的呢?

一般喲幾種方法,通過sql注射手段,獲取管理員權限,通過備份數據庫的功能將asp木馬寫入服務器。

或者進入后臺通過asp程序的上傳功能的漏洞,上傳木馬等等,當然正常情況下,這些可以上傳文件的asp程序都是有權限限制的,大多也限制了asp文件的上傳。

(比如:可以上傳圖片的新聞發布、圖片管理程序,及可以上傳更多類型文件的論壇程序等),如果我們直接上傳asp木馬的話,我們會發現,程序會有提示,是不能直接上傳的,但由于存在人為的asp設置錯誤及asp程序本身的漏洞,給了入侵者可乘之機,實現上傳asp木馬。

  因此,防范asp木馬的重點就在于虛擬主機用戶如何確保自己空間中asp上傳程序的安全上,如果你是用別人的程序的話,盡量用出名一點的大型一點的程序,這樣漏洞自然就少一些,而且盡量使用最新的版本,并且要經常去官方網站查看新版本或者是最新補丁,還有就是那些數據庫默認路徑呀,管理員密碼默認呀,一定要改,形成習慣保證程序的安全性。

  那么如果你是程序員的話,我還想說的一點就是我們在網站程序上也應該盡量從安全的角度上編寫涉及用戶名與口令的程序最好封裝在服務器端,盡量少的在ASP文件里出現,涉及到與數據庫連接地用戶名與口令應給予最小的權限; 需要經過驗證的ASP頁面,可跟蹤上一個頁面的文件名,只有從上一頁面轉進來的會話才能讀取這個頁面。

防止ASP主頁.inc文件泄露問題; 防止UE等編輯器生成some.asp.bak文件泄露問題等等特別是上傳功能一定要特別注意  上面的只是對客戶的一些要求,但是空間商由于無法預見虛擬主機用戶會在自己站點中上傳什么樣的程序,以及每個程序是否存在漏洞,因此無法防止入侵者利用站點中客戶程序本身漏洞上傳asp木馬的行為。

空間商只能防止入侵者利用已被入侵的站點再次入侵同一服務器上其他站點的行為。

這也更加說明要防范asp木馬,虛擬主機用戶就要對自己的程序嚴格把關! 為此我總結了ASP木馬防范的十大原則供大家參考:  1、建議用戶通過ftp來上傳、維護網頁,盡量不安裝asp的上傳程序。

  2、對asp上傳程序的調用一定要進行身份認證,并只允許信任的人使用上傳程序。

  這其中包括各種新聞發布、商城及論壇程序,只要可以上傳文件的asp都要進行身份認證!  3、asp程序管理員的用戶名和密碼要有一定復雜性,不能過于簡單,還要注意定期更換。

  4、到正規網站下載asp程序,下載后要對其數據庫名稱和存放路徑進行修改,數據庫文件名稱也要有一定復雜性。

建議我公司的客戶使用.mdb的數據庫文件擴展名,因為我公司服務器設置了.mdb文件防下載功能。

  5、要盡量保持程序是最新版本。

  6、不要在網頁上加注后臺管理程序登陸頁面的鏈接。

  7、為防止程序有未知漏洞,可以在維護后刪除后臺管理程序的登陸頁面,下次維護時再通過ftp上傳即可。

  8、要時常備份數據庫等重要文件。

  9、日常要多維護,并注意空間中是否有來歷不明的asp文件。

記住:一分汗水,換一分安全!  10、一旦發現被入侵,除非自己能識別出所有木馬文件,否則要刪除所有文件。

  重新上傳文件前,所有asp程序用戶名和密碼都要重置,并要重新修改程序數據庫名稱和存放路徑以及后臺管理程序的路徑。

  做好以上防范措施,您的網站只能說是相對安全了,決不能因此疏忽大意,因為入侵與反入侵是一場永恒的戰爭!

版權聲明:本文由 司馬天薇 整理編輯。

原標題:患者十大安全目標基本原則,十大做人基本原則

轉載注明出處:http://www.dn9ww09s.icu/assemble/15100.html

文章評論

    共有條評論來說兩句吧...

    用戶名:

    驗證碼:

作者推薦

  • 怎樣清理應用程序緩存,安卓應用緩存進程

    怎樣清理應用程序緩存,安卓應用緩存進程 相關圖片手機軟件緩存清理后果為了提高ASP程序的性能,人們經常在應用程序中緩存常用的數據,但是如何在修改數據庫后更新應用程序呢?本文為您提供了一個合理的解決方案。<%級wawa_app_...

  • html生成,首頁生成html

    html生成,首頁生成html 相關圖片sublime快速生成html5有很多新聞系統可以生成HTML,但它們都是模板。此函數將ASP頁面生成的HTML代碼保存到HTML文件中,以便在不更改原始頁面的情況下輕松完成生成HTML的新聞html生成工具...

  • 什么是黑帽,黑帽

    什么是黑帽,黑帽 相關圖片黑帽工具我給你一條路。我的想法是大多數大人物都想留下QQ或電話號碼。然后我將匹配規則以在搜索中找到數字,并判斷數字字符串的長度以確定代碼是否用于垃圾搜索:1234567黑帽回...

  • 關鍵詞代碼,如何知道代碼關鍵詞

    關鍵詞代碼,如何知道代碼關鍵詞 相關圖片球球關鍵詞代碼在web開發中,我經常遇到多個關鍵字對來查詢單個字段,這通常是通過動態數組來實現的。當然,多個關鍵字通常用空格或分隔。我假設多個關鍵字由空格分隔。關鍵字...

  • jsperror500,jsperrorpage

    jsperror500,jsperrorpage 相關圖片jsp處理錯誤是什么1. Error page: errorpage.jsp% @ page iserrorpage = "true"% HTML head meta http ejsp文件...

  • if函數判斷空值,空值函數

    if函數判斷空值,空值函數 相關圖片非空函數本文主要介紹了幾種PHP函數的比較,以判斷其是否為空。本文介紹了gettype()、empty()、is_null()、isset()等函數在不同變量下的返回值函數空值怎么表示...

  • Date函數,Date日期函數

    Date函數,Date日期函數 相關圖片date函數的意思一。date adddateadd函數返回已添加指定時間間隔的日期。DateAdd(interval,number,date)DateAdd函數的語法具有以下所concatenate函數...

  • 防注入攻擊,注入攻擊

    防注入攻擊,注入攻擊 相關圖片注入式攻擊要防止asp.net應用程序被SQL注入攻擊入侵并不是一件特別困難的事情,只要在使用表單輸入內容構造SQL命令之前過濾所有輸入內容。過濾輸入可以通過多種方式完成數據庫注入...

  • php文件是什么,怎么打開php文件

    php文件是什么,怎么打開php文件 相關圖片php下載文件PHP文件下載處理方法分析本文主要介紹了PHP文件下載處理方法,實例分析了PHP對于文件下載常見的處理技巧,具有一定的參考價值,需要朋友可以參考本文下面的例子來運行...

  • 正則表達式 字符串,正則表達式包含字符串

    正則表達式 字符串,正則表達式包含字符串 相關圖片c正則表達式提取字符串本文為您提供了一個優秀的ASP教程,用于刪除字符串中的空格和數字正則表達式。這四個替換空間和數字正則表達式是不同的。腳本語言=web效果類型=文本/JavaSc正...

熱評文章

  • mysqldump導出命令,mysqldump命令詳解

    mysqldump導出命令,mysqldump命令詳解 相關圖片mysqldump怎么用PHP使用外部命令導出數據庫。代碼非常簡單。沒什么廢話。1234567891012131415161718192021?PHP//$dumpfilename目錄mysqldump使用...

  • 如何返回一個字符串,返回字符串

    如何返回一個字符串,返回字符串 相關圖片什么叫做字符串%Dwwwstr=divdwwww.cn/div div divdwww.cn/div design home Dwwwstr=InStrRev(Dwwwstr字符串地址...

  • php 數據庫,怎么用php建立一個數據庫

    php 數據庫,怎么用php建立一個數據庫 相關圖片php mysqli連接數據庫PHP備份數據庫類共享123456789101213141516171819201222324252627293313233435373940414243444php搭建數據庫...

  • asp比較字符,asp字符加密解密

    asp比較字符,asp字符加密解密 相關圖片asp替換特殊字符%Functioncutbadchar(STR)badstr=沒有字符、字符、列、表、格,在此處填寫不文明的單詞,并使用“”分隔badstr=split(badasp簽名字符排序...

  • 中文輸入,kenshi中文輸入

    中文輸入,kenshi中文輸入 相關圖片中文輸入法不能輸入英文函數ischarsinbag(s,bag){var I,C;for(I=0;I s.length;I ){C=s.charat(I);//character 輸入法不能輸入中文...

  • php實例大全,php實例開發

    php實例大全,php實例開發 相關圖片php實例代碼具體如下:123456789101213141516171819202122232425262729331323343536373839404142434445php中文教程...

  • 快速排序php,php快速排序冒泡排序

    快速排序php,php快速排序冒泡排序 相關圖片python快速排序算法本文通過一個實例說明如何在PHP中實現快速排序。與您分享以供參考。具體實現方法如下:1234567891012131415161718函數快速排序($SEQ){php排序...

  • 什么叫做函數,函數有哪些

    什么叫做函數,函數有哪些 相關圖片具體函數給定一個時間,計算這個時間是多久以前的,例如:兩天前,一年前12345678910131415161718192021222324252627293013234函數的表示...

  • 連接sqlserver數據庫失敗,sqlserver連接數據庫

    連接sqlserver數據庫失敗,sqlserver連接數據庫 相關圖片SQL數據庫連接不上ASP教程中連接SQL Server數據庫的兩種方法本教程主要討論連接ASP和mssqlserver數據庫的兩種不同方法,主要是sqlserver連接方法和sqsql server連接到服務器...

  • php實例大全,php實例開發

    php實例大全,php實例開發 相關圖片php實例代碼本文主要介紹了PHP的兩種無限分類實例。本文給出了用遞歸法和非遞歸法實現無限分類的實例。對于朋友,請參考以下代碼:items=array(array('id'=php中文教程...

關注微信

变脸官网查询