服务器维护,服务器代维,安全设置,漏洞扫描,入侵检测服务

运维之家

 找回密码
 注册
搜索
查看: 4409|回复: 0

让McAfee来终结网站被挂马的时代

[复制链接]
dirtysea 发表于 2007-7-27 23:23:53 | 显示全部楼层 |阅读模式
让McAfee来终结网站被挂马的时代

  今年是互联网上木马、病毒和黑客横行的一年。具体的事例不用我说,相信大家都有所耳闻。经常上网的时候不小心进个网站就中木马了。不排除有一部分黑心的站长为了自己利益不顾网友的安全故意挂马;还有很多站长是冤枉的,自己也是受害者——网站被入侵然后被挂马了。

  很多站长因为使用网上不常见的程序,有漏洞得不到补丁;而自己又没有编程能力无法修复或者干脆不知道漏洞在那里,被挂马后恢复程序结果不久又被挂……还有很多人即使使用的是应用比较广泛的程序,但也可能因为没及时打上补丁或出了漏洞官方还未发现而被挂马。

  老是被挂也不是个事。怎么才能彻底杜绝被挂马呢?让程序完美,没有任何漏洞?这个可能性好象接近于0。我们只能从其他的地方想办法。

  首先来看一下马是怎么挂上去的。首先,“黑客”会找到一个漏洞,然后利用这个漏洞上传一个后门程序上去以取得WEBSHELL,这个上传的程序一般为ASP文件(本文以ASP为例,其他基本相同),或者他会创建一个名字看起来像ASP文件的目录然后在这个目录里上传一个后门程序。之后黑客便会运行这个后门程序,修改网站里所有的.ASP、.HTM、.HTML文件,把调用木马的代码加上去。

  (关于名字看起来像ASP文件的目录的漏洞的问题以前发过解决办法。自己找找看,本文不再累赘。)

  总结分析一下“黑客”对我们的网站都干了些啥:
  1.上传了一个文件(创建或修改了一个ASP文件)。
  2.在ASP等文件里加了调用木马的代码(修改了.ASP、.HTM、.HTML文件)。

  分析清楚“黑客”具体做了什么,再来分析一下我们自己的网站:
  1.ASP程序文件一般不需要修改也不需要新建,只要运行就够了。
  2.生成HTML文件的过程是先删除同路径下同名的旧HTML文件,然后再创建一个新的,如果原来没有则直接创建。

  分析清楚了这些,再看看本文标题,如果用过McAfee,你应该想到我们要怎么做了吧?对!就用访问规则把“黑客”做的事全给禁止了然后把我们自己需要的权限留出来!

  对于ASP文件,“黑客”是创建和修改,而我们只需要读取和运行。那么,规则如下:


我们自己在需要创建和修改ASP文件的时候可以先把这条规则禁用。

  对于HTM、HTML文件,“黑客”是修改,而我们需要创建、删除、读取等。那么规则如下:


另外我们再新建几条规则,把上图中文件名里的*.HTM换成*.HTML、*.JS、*.CSS等文件这样这些文件“黑客”也就没法修改挂马了。在我们自己需要修改这些文件的时候先把规则禁用。

  这样做之后,即使我们的网站程序存在漏洞,也不会让“黑客”挂上马了!

  最后,补充一点小提示:如果你的网站使用ACCESS数据库并且库后缀名为ASP的话,你需要把它修改成其他的后缀,否则使用上述规则可能会让你的数据无法更新。

  网站被挂马的时代,让McAfee来终结你吧!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|运维之家

GMT+8, 2024-3-29 00:39 , Processed in 0.076777 second(s), 14 queries .

Powered by Dirtysea

© 2008-2020 Dirtysea.com.

快速回复 返回顶部 返回列表