時間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評論(0)
aspx功能越強(qiáng)大,對主機(jī)安全性威脅就越大,這里舉例幾個比較少見的東西:
1、WMI枚舉、關(guān)閉{需要權(quán)限}進(jìn)程,這個對象在腳本里很容易調(diào)用
2、System.Diagnostics的Process.GetProcesses可獲取進(jìn)程信息
3、操縱IIS 用DirectoryServices類,可以枚舉IIS網(wǎng)站信息
aspx個人感覺很雞肋,做限制很容易出問題,倒不如php來得舒服,下面貼個簡單防范:
1、WMI對象禁用,可以關(guān)閉相關(guān)服務(wù),2003系統(tǒng),推薦關(guān)閉以下服務(wù):
2、Diagnostics類process,可用gacutil.exe進(jìn)行卸載組件
3、DirectoryServices類DirectoryEntry,可用gacutil.exe 進(jìn)行.net組件卸載
對asp.net不熟悉,可能描述不太準(zhǔn)確,但大體方法就這些,大家不妨參考下。
參考:.net 1.1庫目錄
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322
關(guān)鍵詞標(biāo)簽:虛擬主機(jī),ASPX
相關(guān)閱讀
熱門文章 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 騰訊QQ密碼防盜十大建議
人氣排行 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS(入侵防御系統(tǒng)) 企業(yè)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設(shè)置