ASP.NET ASPXSpy安全设置的防御方法（终极和一般防御）
也想出现在这里？
联系我们吧
终极防御（CmdShell、IIS Spy、Process、Services、UserInfo、SysInfo、RegShell）可能影响个别网站正常运行，请测试网站无问题再正式使用这方法。网站ASP.NET version切换成2.0.50727C:\\WINDOWS\\Microsoft.NET\\Framework\\v2.0.50727\\CONFIG\\web.config<location allowOverride="true"> 修改成 <location allowOverride="false"><trust level="Full" originUrl="" /> 修改成 <trust level="High" originUrl="" />C:\\WINDOWS\\Microsoft.NET\\Framework\\v2.0.50727\\CONFIG\\web_hightrust.config删除 <SecurityClass Name="RegistryPermission" Description="System.Security.Permissions.RegistryPermission, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"/>——————————————————————————————————————————————————–一般防御（以下方法还没办法禁用Process、RegShell，经了解星外虚拟主机管理系统也没有禁掉）1、禁止跨站、Services(4也可行)为每个网站新建一个系统用户如web_xxx，只属于Guests组、IIS_WPG组。新建网站文件夹xxx，加入web_xxx权限。新建应用程序池xxx，属性-标识-配置，输入web_xxx账户密码。新建网站xxx，属性-主目录-应用程序池，选择xxx。属性-主目录-目录安全性-编辑，输入web_xxx账户密码。2、禁止CmdShell原理:文件夹 给运行权限就不给写入权限、给写入权限就不给运行权限。设置权限时必须应用到所有子目录。网站文件夹配置权限如图
一般大部分默认系统盘的文件夹，web_xxx没有写入权限，所以只需修改部分文件夹。
同时，自己新建的文件夹或者软件安装生成的文件夹都需要检查、按"原理"修改。
以下为部分可写可执行文件夹
C:\\Inetpub
C:\\RECYCLER
C:\\wmpub
C:\\php
C:\\Documents and Settings\\All Users\\Application Data\\
C:\\Documents and Settings\\All Users\\Documents\\
C:\\WINDOWS\\Temp\\
C:\\WINDOWS\\IIS Temporary Compressed Files
C:\\WINDOWS\\system32\\MicrosoftPassport
C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\Temporary ASP.NET Files
C:\\WINDOWS\\Microsoft.NET\\Framework\\v2.0.50727\\Temporary ASP.NET Files
C:\\WINDOWS\\system32\\inetsrv\\ASP Compiled Templates
C:\\Program Files\\Zend\\ZendOptimizer-3.3.0
至少取消非Administrators组的运行权限，至于让不让写入，自由发挥。
另外再用ScanRegFindWrite.aspx扫描是否还有其他可写文件夹，如果有，再判断这些可写文件夹是否有执行权限，如果有，去掉执行权限。
3、禁止IIS SpyC:\\WINDOWS\\system32\\activeds.tlb 只给予Administrators组、SYSTEM组“完全控制”，其余用户组删掉，重启IIS生效。4、禁止Services(1也可行)、UserInfo、SysInfoC:\\WINDOWS\\system32\\wbem\\wmiprvse.exe只给予Administrators组、SYSTEM组“完全控制”，其余用户组删掉，重启IIS生效
1. 本站所提供的源码模板（主题/插件）等资源仅供学习交流，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担，有部分资源为网上收集或仿制而来，若模板侵犯了您的合法权益，请来信通知我们（Email: rayer@88.com），我们会及时删除，给您带来的不便，我们深表歉意！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » ASP.NET ASPXSpy安全设置的防御方法（终极和一般防御）
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » ASP.NET ASPXSpy安全设置的防御方法（终极和一般防御）
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 织梦模板使用说明
- 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
